Ho un registro del firewall con eventi di 2 anni fa. Voglio esaminare quel registro come se stessi indagando al momento della raccolta (2 anni fa).
Tuttavia, vorrei utilizzare i dati sulla reputazione dell'indirizzo IP. Ma non ero ancora in grado di trovare una fonte che fornisca dati storici sulla reputazione dell'indirizzo IP.
Quali sono le tue idee / fonti per affrontare questa situazione?
Gli IP vengono modificati e riassegnati in continuazione. Qualsiasi dato di reputazione raccolto automaticamente diventa obsoleto velocemente. È improbabile che i siti archivino tali informazioni.
Ma sono stato nella stessa situazione. Quello che ho finito è stato usare il mio Google Fu e Wayback Machine per cercare durante quel periodo di tempo per vedere se forum, siti di reputazione, ecc. Menzionavano gli IP in questione e sono riuscito a trovare abbastanza informazioni per aiutare le indagini.
Ma non ci saranno garanzie che avrai un successo simile.
Leggi altre domande sui tag logging firewalls log-analysis