Este informe identifica hosts que tienen el servicio Quote of the Day (QOTD) ejecutándose y accesible en Internet.
Estos servicios tienen el potencial de ser utilizados en ataques de amplificación por parte de delincuentes que desean realizar ataques de denegación de servicio. El servicio se prueba enviando un paquete UDP que contiene un solo retorno de carro al puerto UDP 17.
Para obtener más información sobre los esfuerzos de escaneo, consulte la página de resumen de escaneo de Internet.
Nombres de archivo: scan_qotd
CAMPOS
timestamp | Hora en que se sondeó la IP en UTC+0 |
ip | IP del dispositivo en cuestión |
protocol | Protocolo en el que se produjo la respuesta de DNS (generalmente UDP) |
port | Puerto del que provino la respuesta de CharGen |
hostname | Nombre DNS inverso del dispositivo en cuestión |
tag | siempre será qotd |
quote | La cotización que se envió en respuesta |
asn | ASN de donde reside el dispositivo en cuestión |
geo | País donde reside el dispositivo en cuestión |
region | Estado/Provincia/Región administrativa donde reside el dispositivo en cuestión |
city | Ciudad donde reside el dispositivo en cuestión |
response_size | Tamaño de respuesta en bytes |
amplification | Factor de amplificación (Esta amplificación se basa únicamente en el tamaño de la carga útil enviada y el tamaño de la carga útil recibida) |
EJEMPLO
"timestamp","ip","protocol","port","hostname","tag","quote","asn","geo","region","city","naics","sic","sector","response_size","amplification"
"2010-02-10 00:00:00",192.168.0.1,udp,17,node01.example.com,qotd,"_The secret of being miserable is to have leisure to bother about whether?? you are happy or not. The cure for it is occupation._?? George Bernard Shaw (1856-1950)??",64512,ZZ,Region,City,0,0,"Communications, Service Provider, and Hosting Service",166,166.00
"2010-02-10 00:00:01",192.168.0.2,udp,17,node02.example.com,qotd,"_When a stupid man is doing something he is ashamed of, he always declares?? that it is his duty._ George Bernard Shaw (1856-1950)?",64512,ZZ,Region,City,0,0,,132,132.00
"2010-02-10 00:00:02",192.168.0.3,udp,17,node03.example.com,qotd,"_The secret of being miserable is to have leisure to bother about whether?? you are happy or not. The cure for it is occupation._?? George Bernard Shaw (1856-1950)?",64512,ZZ,Region,City,0,0,"Communications, Service Provider, and Hosting Service",166,166.00
Fuente: https://www.shadowserver.org/what-we-do/network-reporting/open-qotd-report/