Nacionalni CERT svakog ponedjeljka priprema tjedne izvještaje o zaraženim računalima ili poslužiteljima i dostavlja ih vlasnicima IP adresnog prostora u kojem je zabilježena neželjena aktivnost, tj. slanje neželjene pošte (spama). Izvještaji se dostavljaju u “.zip” formatu, a unutar njega se nalazi “.csv” datoteka s nazivom vlasnika adresnog prostora.
Datoteka je podijeljena u osam stupaca, a opis svakog pojedinog stupca se nalazi u nastavku:
| Stupac | Opis |
|---|---|
timestamp | datum, vrijeme i vremenska zona kad je aktivnost otkrivena |
ip | IP adresa registrirana kao izvor spama |
port | izvorišni port |
hostname | hostname dobiven putem reverznog DNS-a |
source_as_name | naziv izvorišnog autonomnog sustava (AS) |
source_asn | ASN izvorišta |
classification_type | tip klasifikacije |
malware_name | naziv malvera koji generira spam |
Najvažniji je drugi stupac pod oznakom “IP” u kojem se nalazi IP adresa uređaja na kojem je zabilježena nedozvoljena aktivnost (neželjena pošta – spam). Važno je napomenuti kako se radi o javnoj IP adresi koja se ne mora podudarati s adresom računala, ona obično posjeduju vlastitu privatnu IP adresu. Potrebno je obratiti pažnju na prvi stupac “timestamp”, koji predstavlja vrijeme kada je zaraženi uređaj slao neželjenu poštu.
Ako zaprimite ovakav tip izvještaja u najvećem broju slučajeva radi se o uređaju (računalu ili poslužitelju) zaraženom zlonamjernim programom koji šalje neželjenu poštu prema širokoj masi – spambot. Dodatno postoji mogućnost da je kompromitiran račun elektroničke pošte unutar vašeg sustava elektroničke pošte s kojeg se šalje velika količina neželjene pošte prema drugim korisnicima.
