I honeypot Cowrie di DShield hanno registrato 1,206,566 sessioni telnet/SSH tra il 2022-04-13 e il 2026-03-21. La maggior parte delle sessioni ha eseguito circa 20 comandi ed è durata circa 20 secondi, con il conteggio modale dei comandi a 22 e la maggior parte delle sessioni sotto i 30 comandi. I ricercatori concludono che la lunghezza della sessione e i pattern del comando finale fungono da segnali di triage efficienti. I professionisti possono usare tali impronte per filtrare il rumore automatizzato ad alto volume e dare priorità alle indagini su sessioni atipiche a basso volume.
Part of the PlainSec briefing for 2026-03-30