Questa applicazione analizza il traffico web e visualizza in modo bello gli attacchi su una mappa globale. Come intercetta il traffico Web in modo che possa analizzarlo? Il traffico web non è privato per tutti tranne che per gli ISP e potenti agenzie governative come la NSA? Come rileva e differenzia gli attacchi di MYSQL dalle normali query MySQL?
La società che lo ha creato, in norreno, ha in realtà honeypot (reti intenzionalmente vulnerabili) installate in vari paesi in tutto il mondo. Installando vari software, guardando i log, ecc., Le persone in norreno possono determinare l'IP (apparente) dell'attacco. Anche se non penso che il norvegese sia bugiardo, come sembra a @Dmitry, penso che data la facilità con cui gli IP possono essere falsificati, la mappa non dovrebbe essere considerata affidabile.
Fonte: link
Leggi altre domande sui tag attacks