Origine scans 2019/2022
Origine scans 2019/2022 jppAnalyse sur 4 ans des origines de scans de ports.
Cette analyse a été réalisée à partir des archives de NtopNG sur les années de 2019 à 2022, elle concerne les réseaux et sous réseaux en ne retenant que les échanges ayant pour résultat zéro octets transmis, c'est à dire ayant touché un port fermé. Ceci peut concerner le scan d’un port fermé ou être le résultat d’une connexion rejetée par le pare-feu.
Les données ont été extraites des tables cd NtopNG par année (environ 1 heure pour une année) puis stockées, toujours par année, dans une base Clickhouse pour exploitation, chaque année comporte plus de 20000 rangs.
Le tableau ci-dessous présente les résultats par réseau / années de 2019 à 2022 + un total des quatre années analysées. L’affichage est ici partiel pour voir l’ensemble du tableau (40 principaux réseaux d’origine) il suffit de cliquer ICI.
|
Tableau nombre de connexions par réseau / année |
|||||
|
Réseau |
2019 |
2020 |
2021 |
2022 |
Total |
|
45 |
127614 |
680782 |
395367 |
177568 |
1381331 |
|
185 |
472940 |
410732 |
199090 |
143191 |
1225953 |
|
92 |
183047 |
148454 |
361913 |
50725 |
744139 |
|
194 |
0 |
259002 |
140492 |
54501 |
453995 |
|
89 |
48647 |
133481 |
177176 |
28607 |
387911 |
|
80 |
59955 |
214079 |
35433 |
60775 |
370242 |
|
193 |
37462 |
80447 |
126844 |
90183 |
334936 |
|
195 |
0 |
260603 |
65560 |
0 |
326163 |
|
192 |
0 |
64530 |
73939 |
95801 |
234270 |
|
167 |
0 |
23434 |
69539 |
127645 |
220618 |
|
81 |
185096 |
15577 |
0 |
13995 |
214668 |
|
91 |
0 |
21066 |
80677 |
104760 |
206503 |
|
94 |
35042 |
103459 |
32216 |
31135 |
201852 |
|
162 |
0 |
36785 |
60644 |
67256 |
164685 |
|
104 |
19392 |
35984 |
32116 |
55440 |
142932 |
|
51 |
11805 |
95836 |
21155 |
12143 |
140939 |
|
87 |
0 |
83418 |
23405 |
31975 |
138798 |
|
176 |
19335 |
61102 |
10697 |
45294 |
136428 |
|
212 |
0 |
75795 |
21566 |
31786 |
129147 |
|
78 |
17665 |
12753 |
15993 |
56747 |
103158 |
|
103 |
0 |
32713 |
33901 |
22814 |
89428 |
|
114 |
0 |
0 |
41011 |
44839 |
85850 |
|
5 |
24988 |
12904 |
10859 |
28336 |
77087 |
|
46 |
17659 |
18460 |
15228 |
21562 |
72909 |
|
52 |
17073 |
0 |
17523 |
33920 |
68516 |
|
198 |
20607 |
21165 |
0 |
22341 |
64113 |
|
85 |
45474 |
18124 |
0 |
0 |
63598 |
|
79 |
0 |
22898 |
27075 |
11575 |
61548 |
|
93 |
0 |
59626 |
0 |
0 |
59626 |
|
74 |
0 |
25059 |
33807 |
0 |
58866 |
|
17 |
16210 |
15394 |
12644 |
11792 |
56040 |
|
213 |
18685 |
23991 |
0 |
13112 |
55788 |
|
157 |
12277 |
11707 |
16488 |
14912 |
55384 |
|
173 |
0 |
0 |
22959 |
27429 |
50388 |
|
123 |
0 |
0 |
13599 |
36769 |
50368 |
|
172 |
13787 |
16634 |
0 |
15094 |
45515 |
|
146 |
0 |
12914 |
15387 |
15742 |
44043 |
|
209 |
0 |
13764 |
19583 |
10419 |
43766 |
|
216 |
29964 |
13689 |
0 |
0 |
43653 |
On remarque de fortes variations sur certains réseaux, probablement dues à un contrôle, ou absence de contrôle, du FAI responsable selon les années ?
Le réseau "45" fait très fort : 680000 hits en 2020 un peu plus de 1800 par jour !
Pour un peu plus de détail j’ai extrait le détail des données par sous-réseau, par exemple pour le réseau « 45 » cela donne :
|
|
2019 |
2020 |
2021 |
2022 |
Total |
|
45.129 |
0 |
400745 |
13983 |
0 |
414728 |
|
45.143 |
0 |
89269 |
102802 |
44269 |
236340 |
|
45.146 |
0 |
27320 |
137920 |
0 |
165240 |
|
45.155 |
0 |
15790 |
75393 |
48033 |
139216 |
|
45.136 |
97783 |
23284 |
0 |
0 |
121067 |
|
45.134 |
0 |
21852 |
22726 |
11801 |
56379 |
|
45.140 |
0 |
33094 |
0 |
0 |
33094 |
|
45.141 |
0 |
17275 |
0 |
0 |
17275 |
|
45.227 |
14980 |
0 |
0 |
0 |
14980 |
|
45.145 |
0 |
13854 |
0 |
0 |
13854 |
|
45.61 |
0 |
0 |
0 |
12583 |
12583 |
|
45.93 |
0 |
0 |
0 |
10578 |
10578 |
- Sous réseaux 185
| 2019 | 2020 | 2021 | 2022 | Total | |
| 185.176 | 158870 | 133921 | 0 | 0 | 292791 |
| 185.156 | 51644 | 42694 | 111757 | 69295 | 275390 |
| 185.143 | 71508 | 12558 | 0 | 0 | 84066 |
| 185.39 | 0 | 66944 | 0 | 0 | 66944 |
| 185.175 | 25697 | 39718 | 0 | 0 | 65415 |
| 185.153 | 13308 | 27885 | 0 | 0 | 41193 |
| 185.191 | 0 | 0 | 17376 | 21976 | 39352 |
| 185.254 | 26818 | 0 | 0 | 0 | 26818 |
| 185.209 | 24699 | 0 | 0 | 0 | 24699 |
| 185.40 | 17307 | 0 | 0 | 0 | 17307 |
| 185.216 | 0 | 16440 | 0 | 0 | 16440 |
| 185.236 | 0 | 0 | 12334 | 0 | 12334 |
| 185.193 | 0 | 11052 | 0 | 0 | 11052 |
| 185.53 | 10674 | 0 | 0 | 0 | 10674 |
- Sous réseaux 92
| 2019 | 2020 | 2021 | 2022 | Total | |
| 92.63 | 23835 | 66509 | 338613 | 35608 | 464565 |
| 92.118 | 60808 | 57540 | 0 | 0 | 118348 |
| 92.119 | 80646 | 0 | 0 | 0 | 80646 |
| 92.154 | 0 | 17543 | 14324 | 0 | 31867 |
| 92.53 | 12930 | 0 | 0 | 0 | 12930 |
- Sous réseaux 194
| 2019 | 2020 | 2021 | 2022 | Total | |
| 194.26 | 0 | 239640 | 18882 | 49802 | 308324 |
| 194.147 | 0 | 0 | 113721 | 0 | 113721 |
| 194.31 | 0 | 12404 | 0 | 0 | 12404 |
- Sous réseau du 89
| 2019 | 2020 | 2021 | 2022 | Total | ||
| 89 | 89.248 | 43947 | 125048 | 170497 | 25252 | 364744 |
Cliquer ici pour Voir tout le tableau "réseaux".
Le tableau réseau complet
Le tableau réseau complet jppTableau par réseau limité aux origines avec plus de 15000 hits sur une année.
| Tableau nombre de connexions par réseau / année | |||||
| 2019 | 2020 | 2021 | 2022 | Total | |
| 45 | 127614 | 680782 | 395367 | 177568 | 1381331 |
| 185 | 472940 | 410732 | 199090 | 143191 | 1225953 |
| 92 | 183047 | 148454 | 361913 | 50725 | 744139 |
| 194 | 0 | 259002 | 140492 | 54501 | 453995 |
| 89 | 48647 | 133481 | 177176 | 28607 | 387911 |
| 80 | 59955 | 214079 | 35433 | 60775 | 370242 |
| 193 | 37462 | 80447 | 126844 | 90183 | 334936 |
| 195 | 0 | 260603 | 65560 | 0 | 326163 |
| 192 | 0 | 64530 | 73939 | 95801 | 234270 |
| 167 | 0 | 23434 | 69539 | 127645 | 220618 |
| 81 | 185096 | 15577 | 0 | 13995 | 214668 |
| 91 | 0 | 21066 | 80677 | 104760 | 206503 |
| 94 | 35042 | 103459 | 32216 | 31135 | 201852 |
| 162 | 0 | 36785 | 60644 | 67256 | 164685 |
| 0 | 0 | 20118 | 31024 | 91940 | 143082 |
| 104 | 19392 | 35984 | 32116 | 55440 | 142932 |
| 51 | 11805 | 95836 | 21155 | 12143 | 140939 |
| 87 | 0 | 83418 | 23405 | 31975 | 138798 |
| 176 | 19335 | 61102 | 10697 | 45294 | 136428 |
| 212 | 0 | 75795 | 21566 | 31786 | 129147 |
| 78 | 17665 | 12753 | 15993 | 56747 | 103158 |
| 103 | 0 | 32713 | 33901 | 22814 | 89428 |
| 114 | 0 | 0 | 41011 | 44839 | 85850 |
| 5 | 24988 | 12904 | 10859 | 28336 | 77087 |
| 46 | 17659 | 18460 | 15228 | 21562 | 72909 |
| 52 | 17073 | 0 | 17523 | 33920 | 68516 |
| 198 | 20607 | 21165 | 0 | 22341 | 64113 |
| 85 | 45474 | 18124 | 0 | 0 | 63598 |
| 79 | 0 | 22898 | 27075 | 11575 | 61548 |
| 93 | 0 | 59626 | 0 | 0 | 59626 |
| 74 | 0 | 25059 | 33807 | 0 | 58866 |
| 17 | 16210 | 15394 | 12644 | 11792 | 56040 |
| 213 | 18685 | 23991 | 0 | 13112 | 55788 |
| 157 | 12277 | 11707 | 16488 | 14912 | 55384 |
| 173 | 0 | 0 | 22959 | 27429 | 50388 |
| 123 | 0 | 0 | 13599 | 36769 | 50368 |
| 172 | 13787 | 16634 | 0 | 15094 | 45515 |
| 146 | 0 | 12914 | 15387 | 15742 | 44043 |
| 209 | 0 | 13764 | 19583 | 10419 | 43766 |
| 216 | 29964 | 13689 | 0 | 0 | 43653 |
| 77 | 32971 | 10519 | 0 | 0 | 43490 |
| 34 | 0 | 0 | 15183 | 27843 | 43026 |
| 159 | 0 | 11707 | 15789 | 14345 | 41841 |
| 35 | 0 | 0 | 13305 | 28489 | 41794 |
| 54 | 0 | 18795 | 0 | 21978 | 40773 |
| 106 | 0 | 14058 | 13193 | 13223 | 40474 |
| 47 | 0 | 0 | 18673 | 20478 | 39151 |
| 62 | 11752 | 0 | 0 | 26682 | 38434 |
| 178 | 0 | 13213 | 12122 | 12636 | 37971 |
| 139 | 0 | 14619 | 12046 | 11068 | 37733 |
| 64 | 0 | 14479 | 0 | 21518 | 35997 |
| 37 | 15249 | 16729 | 0 | 0 | 31978 |
| 66 | 11394 | 20448 | 0 | 0 | 31842 |
| 10 | 31390 | 0 | 0 | 0 | 31390 |
| 49 | 0 | 10655 | 14456 | 0 | 25111 |
| 122 | 10931 | 12034 | 0 | 0 | 22965 |
| 125 | 11787 | 10138 | 0 | 0 | 21925 |
| 40 | 0 | 0 | 10616 | 10299 | 20915 |
| 130 | 0 | 0 | 0 | 20840 | 20840 |
| 141 | 0 | 0 | 0 | 20515 | 20515 |
| 182 | 19296 | 0 | 0 | 0 | 19296 |
| 90 | 19107 | 0 | 0 | 0 | 19107 |
| 44 | 0 | 0 | 0 | 17673 | 17673 |
| 111 | 0 | 0 | 0 | 16992 | 16992 |
| 43 | 0 | 0 | 0 | 16946 | 16946 |
| 83 | 0 | 15858 | 0 | 0 | 15858 |
| 118 | 0 | 0 | 0 | 15640 | 15640 |
On peut remarquer là aussi de grosses variations d'une année sur l'autre, mais surtout dans les 10 premiers une certaine "constance" marquant probablement des FAI très permissifs.