security - 認証ログの公開データセットはありますか?

Question

サンプル データとして使用する、特にメール サーバーからのログイン ログを探しています。多くの公開データセットを調べましたが、そのようなものは見つかりませんでした。

タイムスタンプ、リクエスタ IP アドレス、ユーザー アカウント、成功/失敗などのフィールドを含む、ログイン試行を示すログを確認できるようにしたいと考えています。

どんな助けでも大歓迎です。

Answer 1

何も見つからなかったことに驚かない。

1. この情報は機密情報であり、共有しないでください。たとえば、誰かが誤ってパスワードをログイン名と間違えて入力する可能性があります。ログでは、これは失敗したログインとして表示され、同じ IP からの次のログインが適切なユーザー名である可能性があります。

2. このデータは、特に履歴データや匿名化されている場合、誰にとってもほとんど役に立ちません。なぜわざわざこの種のデータを共有しようとするのでしょうか?

3. さらに、ログイン (およびそれを調べていると仮定して攻撃) のパターンは、時間の経過とともに変化します。そのため、過去のデータから導き出された結論は、もはや成り立たないでしょう。

そのため、このデータを最新の状態にし、悪用しないように信頼できる人物から NDA を取得する必要があります。それが実際に何かの役に立つのであれば。

集約されたデータを探した方が成功する可能性があります。たとえば、ユーザー アクティビティと失敗したログインの一時的なパターン。しかし、いずれにせよ、このサイトはプログラミングに関する質問であり、「どこでデータを取得するか」ではありません。ほとんどの場合、Google を使用する必要があります。