Internetets mörka bakgrundsbrus – live. Knockwatch är mitt egenutvecklade projekt inom cybersäkerhet som fångar och analyserar verklig internettrafik mot en internetexponerad Linuxserver (Ubuntu).
Dygnet runt söker automatiserade scanners och bots efter ”öppna dörrar”: port(nummer), exponerade konfigurationsfiler, WordPress-installationer, webbshell, API-endpoints och andra potentiella angreppsytor. Här synliggör jag mycket av den internettrafik som normalt försvinner rakt ner i serverloggarna.
Varje händelse passerar en egen pipeline, från Apache-logg till en egenutvecklad parser skriven i C, vidare till JSONL och MySQL innan den presenteras här. Resultatet är en levande bild av automatiserad rekognosering, scanning och misstänkt aktivitet på det publika internet.
Det här är inte simulerad trafik, utan riktig internettrafik till servern – live.
