DShield

Da Wikipedia, l'enciclopedia libera.
Vai alla navigazione Vai alla ricerca
Questa voce è orfanaQuesta voce è orfana, ovvero priva di collegamenti in entrata da altre voci.
Inseriscine almeno uno pertinente e utile e rimuovi l'avviso. Segui i suggerimenti del progetto di riferimento.
Niente fonti!
Questa voce o sezione sugli argomenti sicurezza informatica e applicazioni dell'informatica non cita le fonti necessarie o quelle presenti sono insufficienti.
Puoi migliorare questa voce aggiungendo citazioni da fonti attendibili secondo le linee guida sull'uso delle fonti.
Abbozzo sicurezza informatica
Questa voce sugli argomenti sicurezza informatica e applicazioni dell'informatica è solo un abbozzo.
Contribuisci a migliorarla secondo le convenzioni di Wikipedia.

DShield è un progetto partecipativo di sicurezza informatica nato negli USA utilizzato come banca dati del SANS Internet Storm Center (ISC) e avviato ufficialmente a fine novembre del 2000 dal professor Johannes Ullrich.

Ricevendo i log dai firewall di volontari da tutto il mondo, riesce a tracciare le attività di un gran numero di host connessi in rete. Il fine è quello di localizzare ed isolare gli indirizzi IP più pericolosi. Diverse università americane hanno aderito al progetto, condividendo i propri log e potendo così evitare accessi non autorizzati.

DShield è in grado di stabilire da quale indirizzi IP vengono sferrati i maggiori attacchi, il cosiddetto "top attacker", oppure dire con certezza la porta maggiormente presa di mira.

Grazie alle analisi del progetto è stato possibile rilevare tempestivamente le minacce di diversi worm come "Ramen", "Leaves", "SQL Snake" e altri.

Collegamenti esterni

[modifica | modifica wikitesto]
  Portale Sicurezza informatica: accedi alle voci di Wikipedia che trattano di sicurezza informatica
Estratto da "https://it.wikipedia.org/w/index.php?title=DShield&oldid=126736350"