Nocus Networks LLC: Perché Stanno Scansionando le Tue Porte (E Perché Va Bene)
Quella Connessione "Sospetta"? È un Honeypot di Ricerca sulla Sicurezza.
Vedi ripetuti tentativi di connessione da Nocus Networks LLC nei tuoi log del firewall? Non preoccuparti. Sono i buoni.
Cos'è Nocus Networks?
- Legittima organizzazione di ricerca sulla sicurezza informatica
- Gestisce un Honeynet — sistemi intenzionalmente vulnerabili dispiegati per attrarre attaccanti
- Missione: "Fornire visibilità all'interno dell'attività degli hacker proteggendo la più ampia comunità internet"
- I dati sono condivisi con ISP, CERT, feed di intelligence sulle minacce per migliorare le difese globali
Perché Stanno Colpendo Il Tuo IP
- Scansione su Internet: Scansionano lo spazio IPv4 per trovare servizi esposti (RDP, SSH, database, IoT)
- Monitoraggio passivo: I loro honeypot ricevono attacchi; tracciano indietro fino agli IP di origine
- Il tuo IP è apparso in:
- Connessioni in uscita ai loro honeypot (dispositivo compromesso?)
- Scansioni originate dal tuo netblock (hosting condiviso, uscita VPN, uscita Tor)
- Danno collaterale: scansionano tutti; tu sei nel censimento
Dovresti Preoccuparti?
- Rischio basso: Non sfruttano — osservano
- Alto segnale: Se tu li vedi scansionare te, il tuo firewall sta funzionando (registra pacchetti eliminati)
- Azione: Verifica nessun compromesso effettivo. Controlla connessioni in uscita inaspettate. Aggiorna i servizi esposti.
Cosa Fare
- Conferma che sia Nocus: WHOIS
nocus.net→ AS396356, abuse@nocus.net - Controlla i tuoi log per connessioni in entrata riuscite (non solo scansioni bloccate)
- Assicurati patching, MFA, nessuna credenziale predefinita, nessuna porta di gestione aperta al mondo
- Opzionalmente: blocca il loro ASN se il rumore ti disturba — ma perdi il beneficio della loro intelligence sulle minacce
In Sintesi
Nocus è la vigilanza di quartiere che cammina per la strada controllando le maniglie delle porte. Non è il ladro. La tua porta chiusa (firewall) ha fatto il suo lavoro.