任何身份验证日志的公共数据集？ [关闭]

Posted 2023-03-12

【中文标题】任何身份验证日志的公共数据集？ [关闭]

【英文标题】：Any public datasets of authentication logs? [closed]

【发布时间】：2012-12-12 09:11:51

【问题描述】：

我正在寻找登录日志，尤其是来自邮件服务器的登录日志，以用作示例数据。我浏览了很多公共数据集，但找不到任何类似的东西。

我希望能够查看显示登录尝试的日志，其中包含时间戳、请求者 IP 地址、用户帐户、成功/失败等字段。

任何帮助将不胜感激。

【参考方案1】：

你没有找到任何东西我并不感到惊讶。

信息属于敏感信息，不应共享。例如，有人可能会不小心将密码输入为登录名。在日志中，这将显示为登录失败，然后来自同一 IP 的下一次登录可能是适当的用户名。

此数据对任何人都没什么用，尤其是如果它是历史数据或已匿名化。为什么会有人费心分享这种数据？

此外，登录（和攻击，假设您正在调查）模式会随着时间而变化。因此，从历史数据中得出的任何结论都可能不再成立。

因此，您必须从信任您不会滥用这些数据的人那里获得最新的数据，并根据 NDA。如果它真的是有任何用处。

如果您要查找汇总数据，您可能会获得更好的成功。例如，用户活动与登录失败的时间模式。但无论如何，这个网站是关于编程的问题，而不是“我从哪里获取数据”。您将不得不主要使用 Google。

【讨论】：

我知道数据是敏感的，但可以匿名。历史数据就足够了。我认为关于样本数据的问题适合编程专业特有的实用、可回答问题的类别 - 但如果这是错误的地方，是否有另一个问答网站或论坛可能更适合我的问题?谢谢。

你至少应该放弃你想做的事情。即使某个人碰巧访问了此类数据，他也可能会将其匿名化，从而使您的分析变得毫无意义：例如，随机化所有 IP、所有用户名和所有时间戳。