Logo of the European Computer Security Incident Response Team Network (eCSIRT.net)

IDS Public Statistics

     
eCSIRT.net > Services > IDS Statistics  
 

Public Statistics of the eCSIRT IDS Network

The statistics on this page provide information about the general hazard level of internet connected systems. The data is collected automatically using Intrusion Detection Systems (IDS). The IDS sensors are autonomous systems without providing any services. This way every connection to these systems cannot be a valid request but can be counted as an act of scanning or attacking. The sensors are using honeypot techniques to be able to answer to requests of attackers, so the IDS sensors can record these events. The sensors are running on hosts in different European countries.

Powered by Prelude

 

Complete Statistics: Overview.

The following graph shows all alerts since the deployment of the sensors. The deployment of each sensor is marked in the graph at the according time.

 

Daily stats of attacks seen by the sensors.

The following graphs show the number of the monitored attacks on each day, divided into the most significant classes.

Links to the previous graphs:

2003-09:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2003-10:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2003-11:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2003-12:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2004-01:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2004-02:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29  
2004-03:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2004-04:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2004-05:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2004-06:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2004-07:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2004-08:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2004-09:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2004-10:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2004-11:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2004-12:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   20   21   22   23   24   25   26   27   28   29   30   31  
2005-01:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2005-02:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28  
2005-03:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2005-04:   01   02   03   05   06   07   08   09   10   11   12   13   14   15   16   17
   18   19   20   21   22   23   24   25   26   27   28   29   30  
2005-05:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2005-06:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2005-07:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2005-08:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2005-09:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2005-10:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2005-11:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2005-12:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2006-01:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2006-02:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28  
2006-03:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2006-04:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30  
2006-05:   01   02   03   04   05   06   07   08   09   10   11   12   13   14   15   16
   17   18   19   20   21   22   23   24   25   26   27   28   29   30   31  
2006-06:   01   02   03   04   05   06   07   08   09   10   11   12   13   14  
2007-01:   24  

 

Monthly stats of attacks seen by the sensors.

The following graphs show the number of the monitored attacks for full months, divided into the most significant classes.

Links to the previous graphs:

2003-09   2003-10   2003-11   2003-12  
2004-01   2004-02   2004-03   2004-04   2004-05   2004-06   2004-07   2004-08   2004-09   2004-10   2004-11   2004-12
2005-01   2005-02   2005-03   2005-04   2005-05   2005-06   2005-07   2005-08   2005-09   2005-10   2005-11   2005-12
2006-01   2006-02   2006-03   2006-04   2006-05   2006-06  
2007-01  

 

Different kinds of attacks per attacker.

It is interesting to see how many different attacks an attacker tries on a host. This gives us not only a feeling for the many threads that our systems are confronted with. It is also a good indication for the stubbornness of the attackers that sometimes try many different attacks to reach their goal. The following table lists the number of hosts (= source IP addresses) sorted by their number of different attacks.

Attacks:   1   2   3   4   5   6   7   8   9   10   11   12   13   14   15   16   17   18   19   20   22   25   62   78   90   126   129   132   143   159   185   199   235   257
2003-09   13381   2393   1260   107   656   26   11   1   5   3   2   0   0   2   0   0   0   0   0   0   0   0   0   0   0   0   0   1   0   0   0   0   0   0
2003-10   13547   3311   210   165   581   94   24   15   12   10   4   3   2   3   1   0   1   0   0   2   0   1   0   0   0   0   0   0   0   0   0   0   0   0
2003-11   14027   3508   50   46   561   42   6   2   2   1   0   1   0   2   0   0   3   0   0   0   0   0   0   0   0   0   0   0   1   0   0   0   0   0
2003-12   16472   6234   38   32   573   50   5   1   3   5   1   1   0   4   0   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2004-01   3595   1239   1363   60   502   51   8   0   1   1   1   5   1   1   0   0   1   1   0   0   0   0   0   0   1   0   0   0   0   0   0   0   0   0
2004-02   3399   689   1381   56   465   41   11   2   4   6   0   3   0   0   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   1   0   0   1   0
2004-03   5831   474   1080   59   464   42   14   5   3   2   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2004-04   8475   625   871   40   383   38   8   2   2   3   0   0   0   2   0   0   0   0   3   0   1   0   0   2   0   0   0   0   0   0   0   0   0   0
2004-05   15722   369   693   32   284   27   13   1   0   0   1   1   0   3   0   1   0   0   2   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2004-06   11238   269   852   30   226   23   15   0   3   0   0   0   0   1   0   0   0   0   1   0   0   0   1   0   0   0   0   0   0   0   0   0   0   0
2004-07   7590   185   799   42   187   19   5   1   3   0   0   0   0   0   0   1   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   1
2004-08   6294   163   776   24   182   23   11   2   3   0   0   0   0   0   0   0   0   0   1   0   0   0   0   0   0   0   0   0   0   0   1   0   0   0
2004-09   5458   126   737   27   175   16   10   0   2   0   0   0   0   0   0   0   0   0   2   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2004-10   4089   73   19   15   183   18   5   0   0   0   0   0   0   0   0   1   0   0   2   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2004-11   3970   110   24   17   189   14   14   0   2   0   0   0   0   0   0   0   0   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2004-12   2212   127   36   7   62   11   3   2   1   0   1   0   0   0   0   0   0   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-01   1971   190   103   3   25   8   3   1   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-02   1131   115   313   8   11   4   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   1   0   0   0   0   0   0   0   0
2005-03   1222   157   477   12   9   8   1   1   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   1   0   0
2005-04   655   48   367   11   10   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-05   645   38   296   7   15   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-06   922   56   82   2   60   2   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-07   901   40   15   4   70   0   0   0   0   0   0   0   0   0   0   0   0   0   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-08   1622   188   18   3   47   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-09   1893   357   24   4   44   4   2   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-10   1681   366   23   5   16   3   5   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-11   1380   329   25   0   5   5   3   0   1   0   0   0   0   0   0   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2005-12   1317   309   77   1   0   0   0   1   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   1   1   0   0   0   0   0   0
2006-01   1045   321   44   1   1   0   0   1   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2006-02   1106   309   2   0   1   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2006-03   1097   420   5   1   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2006-04   469   161   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2006-05   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2006-06   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0
2007-01   2   0   11   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0   0

As the data shows most of the attacks are only single tries (and many of them are ICMP scans as the previous sections indicate). But there are also some hard attackers firing all their guns on a single host.

 

Hosts that attacked more than one sensor.

Because the eCSIRT.net sensors are placed in separated networks all over Europe it is possible to measure how many of the attackers had more than one target among the sensors. If a host is seen by more than one sensor this indicates that he is actively searching for victims in the net. The following table lists the number of hosts (= source IP addresses) sorted by the number of sensors they attacked.

Sensors:   1   2   3   4   5   6   7   8   9
2003-09   17543   267   32   6   0   0   0   0   0
2003-10   17426   360   109   48   42   1   0   0   0
2003-11   17995   211   37   9   0   0   0   0   0
2003-12   23192   175   33   20   0   0   0   0   0
2004-01   6459   319   34   12   7   0   0   0   0
2004-02   5705   305   22   20   8   0   0   0   0
2004-03   7629   280   31   18   17   0   0   0   0
2004-04   10074   312   38   12   6   13   0   0   0
2004-05   16601   510   18   11   8   1   0   0   0
2004-06   12016   594   24   9   7   8   0   1   0
2004-07   8297   500   11   12   5   9   0   0   0
2004-08   6974   458   32   9   5   2   0   0   0
2004-09   6013   493   23   11   4   9   0   0   0
2004-10   4105   267   18   15   0   0   0   0   0
2004-11   4054   239   22   13   6   7   0   0   0
2004-12   2310   93   18   17   11   3   10   1   0
2005-01   2165   73   30   13   13   6   5   0   0
2005-02   1488   49   21   9   10   7   0   0   0
2005-03   1767   68   22   12   10   10   0   0   0
2005-04   1048   37   4   3   0   0   0   0   0
2005-05   937   65   0   0   0   0   0   0   0
2005-06   1003   85   36   0   0   0   0   0   0
2005-07   923   87   21   0   0   0   0   0   0
2005-08   1626   127   31   26   28   10   31   0   0
2005-09   2063   141   34   19   24   15   33   0   0
2005-10   1924   76   29   23   23   12   13   0   0
2005-11   1587   66   31   23   21   21   0   0   0
2005-12   1581   57   35   28   7   0   0   0   0
2006-01   1331   45   25   13   0   0   0   0   0
2006-02   1348   46   25   0   0   0   0   0   0
2006-03   1441   55   27   0   0   0   0   0   0
2006-04   597   22   11   0   0   0   0   0   0
2006-05   0   0   0   0   0   0   0   0   0
2006-06   0   0   0   0   0   0   0   0   0
2007-01   0   841   534   11   16   2   3   1   1

 

eCSIRT.net > Services > IDS Statistics  
     
eCSIRT.net eCSIRT.net
The European Computer Security Incident Response Team Network
News | Sitemap | Impress | Contact | Top
Last changed: 2008-08-25 / AUTO
Copyright © 2002-2004 by PRESECURE Consulting GmbH, Germany
eCSIRT.net