Dshield
Da Wikipedia, l'enciclopedia libera.
Dshield è un progetto di sicurezza nato negli USA.
[modifica] Funzionamento
Prelevando i log dai firewall di tutto il mondo, riesce a tracciare le attivita' di tutti gli host connessi in internet. Il fine è quello di localizzare ed isolare gli indirizzi IP piu' pericolosi. Per esempio diverse universita' americane hanno aderito al progetto, condividendo i propri log e potendo cosi' evitare accessi non autorizzati.
Per esempio, DShield è in grado di stabilire da quale indirizzi IP vengono sferrati i maggiori attacchi, il cosiddetto Top Attacker, oppure dire con certezza la porta maggiormente presa di mira.
