Qué sabemos
Este artículo describe el despliegue de honeypots de interacción media en cinco protocolos distintos en Internet pública para estudiar la intención y sofisticación de los ataques observados. Los autores proponen un enfoque de clustering que identifica correlaciones en el comportamiento de los atacantes para detectar direcciones IP probablemente controladas por un mismo operador, destacando la utilidad de estos honeypots para la recolección de datos.
Límites de la evidencia
Esta entrada se basa únicamente en el título y resumen disponibles públicamente; no se ha revisado el texto completo ni se han verificado de forma independiente los resultados del clustering.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Measuring and Clustering Network Attackers using Medium-Interaction Honeypots
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.