Helft alle spam afkomstig van 20 internetproviders
De helft van alle spam op het internet wordt verstuurd vanaf de netwerken van niet meer dan 20 internetproviders, zo blijkt uit onderzoek onder 42.000 providers. Het onderzoek werd uitgevoerd door Giovane Moura van het Centrum voor Telematica en Informatietechnologie (CTIT) van de Universiteit Twente (UT). Hij bracht met zijn proefschrift de digitale achterbuurten van het internet in kaart.
"Net als in de echte wereld, kent het internet ook ‘achterbuurten’ waar het niet veilig is op straat en waar de criminaliteitscijfers hoger liggen dan in andere wijken", aldus de UT. Onderzoek naar deze ‘Bad Neighborhoods on the Internet’ zou kunnen leiden tot betere oplossingen voor de beveiliging.
IP-adres
Moura onderzocht systematisch de kwaadaardige hosts door netwerkgegevens te monitoren en te analyseren. Belangrijke conclusie is dat de kwaadaardige activiteiten zich inderdaad concentreren in beperkte gebieden: gebieden waarbinnen de IP-adressen sterke overeenkomsten vertonen, per Internet Service Provider of zelfs per land.
Zo vond de promovendus ook een enkele ISP waarvan 62% van de adressen gerelateerd was aan spam. Met deze kennis zijn securitymaatregelen ook te koppelen aan specifieke ISP’s.
Deze informatie is al lang bekend bij clubjes als Barracuda, McAfee, Kaspersky enz enz.
Uit de Bayesian informatie die de miljoenen appliances en virusscanners leren weten deze toko's als de beste waar er foute mensen zijn op internet.
De conclusies van deze promovendus onderstreep ik overigens niet.
Er is niet een achterbuurt, of er zijn niet enkele achterbuurten.
De meeste spam bijvoorbeeld komt nog steeds uit de VS, China, Rusland, het VK en Brazilie.
Simpelweg afsluiten van deze landen in je mailserver zorgt ervoor dat je ook meteen de grootste hoeveel legitieme E-mail niet meer krijgt, behalve dan misschien Brazilie.
Overigens zouden organisaties als spamhaus en de antispam appliance verkopers het veel makkelijker hebben als wat deze persoon zegt waar zou zijn.
Gewoon 20 IP ranges blokkeren en voila, geen spam meer... droom verder..
Overigens is spam niet een teken van een slechte buurt, hoogstens van slechte politie.
Inderdaad.
In 1906 heeft ene meneer Vilefredo Pareto de 80-20 rule (the law of the vital few) bedacht, dit is een veralgemeende regel welke beschrijft dat 80% van de uitkomsten veroozaakt wordt door 20% van de oorzaken.
@11:42 omdat bepaalde partijen de kennis al hebben, wil dat nog niet zeggen dat het ook wetenschappelijk is aangetoond, je kunt het dus niet ongezien afdoen als een lik-me-vestje onderzoek. Je maakt dezelfde fout als veel mensen die niet weten wat wetenschap is.
http://eprints.eemcs.utwente.nl/20379/01/cnsm2011.pdf
2011????
De meeste spam bijvoorbeeld komt nog steeds uit de VS, China, Rusland, het VK en Brazilie.
Gewoon 20 IP ranges blokkeren en voila, geen spam meer... droom verder..
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
