VPN detection: wat is een VPN?
VPN detection, met de VPN detection module van DeepBlue krijgt u extra informatie over de gebruiker van een VPN. Maar wat is een VPN precies en waar wordt het voor gebruikt? VPN staat voor Virtual Private Network. Mensen gebruiken een VPN om anoniem te kunnen surfen, een VPN verbergt namelijk het IP-adres van het apparaat dat verbonden is met het internet. Het internet verkeer gaat via de server van de VPN-provider.
Het gebruik van een VPN kan handig zijn om privacy op het internet te bewaren, om veilig gebruik te kunnen maken van publieke netwerken en om regionale blokkades te omzeilen. Wikipedia geeft een duidelijke uitleg over VPN en het gebruik hiervan.
VPN detection: zo werkt het
Regulier verkeer op uw website valt misschien niet zo op, maar verkeer vanaf VPN IP-adressen verdiend extra aandacht omdat er een grotere kans is dat het kwaadwillig is en misschien een voorbereidende fase van een aanval is. Aan de hand van een zelfontwikkelde technologie is het mogelijk om VPN verkeer te herkennen.
Wij beheren een database van alle nieuwe en al bestaande VPN providers. Aan de hand hiervan kunnen we zien of gebruikers een VPN gebruiken. Op dagelijkse basis verzamelen wij informatie over nieuwe en bestaande VPN providers. Deze informatie slaan wij historisch op zodat ook met terugwerkende kracht informatie over IP-adressen te raadplegen is. Zo kunnen we meer informatie leveren met betrekking tot IP-adressen en domeinnamen die gebruikt zijn door de VPN provider. Wanneer u weet dat een IP-adres bij een bepaalde VPN provider hoort dan kan dat helpen bij triage (andere IP-adressen van dezelfde provider in uw logs zoeken om zo een completer beeld van een aanval te krijgen).
VPN detection om misbruik tegen te gaan
VPN detection kan u helpen om misbruik tegen te gaan. Ondanks dat er legitieme redenen zijn om een VPN te gebruiken, wordt deze ook gebruikt door hackers en mensen met kwade bedoelingen. Deze personen maken misbruik van de anonimiteit die een VPN biedt. Hackers kunnen namelijk met anonieme crypto currencies, zoals bijvoorbeeld Bitcoin, betalen voor een VPN service. Door de VPN detection van DeepBlue Security & Intelligence te gebruiken kunt u potentiële aanvallen en misbruik hiervan herkennen en tegengaan.
