ハニーポットの観測(T-pot:2026/10)Observation of Honeypot

T-Pot セキュリティ
ブログ

今月のアクセス数上位ポート

今月は900万件でした。
最近はどんどん増えてます。
アクセス数上位ポート ①3389(RDP) ②5900(VNC) ③5060(SIP) ④161(SNMP) ⑤1433(SQL)
3389番ポートへのアクセスが圧倒的です。ここ最近はRDP関連が多いですね。ただ5900番台(VNC)関連を一式見てみると、それも合計で200万件はあるので、これも多いかと思います。

port3389
port5900
port5060
port161
port1433
port22
port5901
port5902
port445
port5903
port5908
port5900~5909

今月のアクセス数上位国

アクセス数上位国 ①アメリカ(5900) ②ブルガリア(3389) ③ロシア(1433) ④ウクライナ(3389) ⑤ドイツ(3389)
 今月もアメリカが圧倒時に多かったですが、今月の最多ポート数は5900番で5900番台を考えると、それで大半が終わっているという状況でした。

今月の攻撃IDパスワード

ユーザ名(Top200)試行数パスワード(Top200)試行数
Administrator
sa
(空白)
admin
administrator
root
Admin
Adm
test
user
345gs5662d34
ubuntu
0
support
postgres
enable
system
user1
testuser
server
guest
manager
deploy
Administrador
demo
centos
rocky
dev
sa1
web
erp
test1
developer
ftpuser
sa2
admin1
onlime_r
debian
git
user2
oracle
ftp
temp
abc
backup
hr
mysql
operator
a
webuser
claude
app
super
steam
minecraft
www
alex
pi
test2
appuser
master
anonymous
администратор
Tronlong
essl
pos
adm
saa
tester
testing
deployer
devops
john
dbuser
data
db
student
mobile
ubnt
as
openclaw
bob
fast
user3
frappe
mes
sqladmin
odoo
sys
hadoop
crm
tom
root1
es
username
user01
cs
hydee
sb
chris
jenkins
kevin
info
admin2
mssqlserver
online
trader
smart
kingdee
sy
dzicube
apache
cloud
aa
david
wwwroot
aaa
admin123
webadmin
123
owncloud
default
linaro
amir
boss
node
bot
lghkel
mark
azureuser
newuser
intel
fred
ss
training
www-data
auditor
rahul
zalee
sol
children7
sales
sqlserver
system32
sam
adminuser
docker
runner
user123
botuser
it
panel
GET / HTTP/1.1
1
administrador
ceshi
sc
report
myuser
chamcong
sde
vr
kamailio
rdpuser
Administrateur
cron
phpagi
pda
munin
sap
astconf
astercc
outcall
phoneglue
php
prueba
asteriskclient
galaxy
livechat
orderlystats
a2billinguser
ec2-user
hudpro
monast_user
myasterisk
reader
asterisk
dialer
kmtrans
login
vpn
sms
tsd
ali
client
eventmanager
kingbase
tempuser
account
zabbix
379638
256598
133931
77320
65350
56084
14681
13559
4710
4142
2821
2484
2104
1999
1932
1868
1648
1307
1134
1104
1043
982
977
901
869
858
834
806
796
676
666
643
592
590
578
506
492
490
484
455
436
431
403
390
376
373
368
359
356
347
341
339
337
322
317
315
306
295
279
278
275
273
265
263
263
256
252
248
248
245
243
234
231
229
228
228
226
221
215
212
212
208
207
207
205
205
198
197
194
192
190
190
189
187
184
183
182
182
182
181
181
181
179
178
178
176
172
169
168
168
167
166
166
164
164
164
162
162
161
159
157
156
156
154
153
151
150
149
149
146
145
143
142
141
140
140
139
139
139
137
136
135
133
132
131
126
126
126
126
125
125
125
124
123
123
123
122
121
120
118
118
117
116
116
115
114
114
113
112
111
110
110
110
110
110
110
109
109
109
109
108
108
108
108
108
107
106
106
106
106
106
105
105
104
104
104
104
104
103
103
(空白)
123456
123
aaaaaa
1234
0
admin
12345
password
1
3245gs5662d34
345gs5662d34
12345678
P@ssw0rd
linuxshell
support
cwpass
root
123456789
123123
admin123
Admin@123
p@ssw0rd
sh
Aa123456
111111
Password1
test
user
admin@123
abc123
1qaz@WSX
1234567890
qwerty
1111
1q2w3e4r
master
abc@123
Passw0rd
1234567
1qaz2wsx
test123
111
0-opklm,
123321
Password
passw0rd
default
admin1234
pass
root123
Aa1234
0000
Admin123
abcd1234
!QAZ2wsx
system
Test@123
postgres
Password@123
toor
guest
test@123
123qwe
qwerty123
test1234
a
666666
november
654321
password1
00000000
888888
admin1
1qaz@wsx
Abcd1234
qwe123
q1w2e3r4
qwer1234
Password123
Test1234
abcABC@123
000000
Qwer1234
password123
Host:(IPアドレス):23
123qwe!@#
1q2w3e
123123123
test1
manager
a123456
passwd
root@123
1qaz@WSX3edc
Abc12345
123abc
masterkey
54321
60145
P@ssw0rd123
operator
11111
Admin
Welcome@123
Admin@1234
administrator
service
letmein
abc.123
123.com
1234qwer
123@abc
dev
sa@123
1qazxsw2
P@55w0rd
Aa@123456.
Passw0rd!
changeme
demo
essl
hywjs!14
P@ssword
11111111
jesselh
ubnt
Pass1234
12qwaszx
321
9
Admin@123456
1223
P@ssword123
Welcome123
12341234
a1234567
server
1111111111
11223344
tiger
1qazXSW@
qwertyuiop
123456a@
ubuntu
159753
112233
Abc@123
P@$$w0rd
sa
11
septembe
Admin12345
bscz123
password@123
welcome@123
Admin1234
Huawei@123
ejwhs123$
dhqgtphcm
qweasdzxc
Password123!
Root@123
romens
rootroot
aA123456
sql
abc12345
A123456a
P@ssw0rd!
asdf1234
abcd@1234
sa123
12
P@ssw0rd1
asdqwe123
Abc123456
Bravo@123
kingdee@123
1qaz!QAZ
saturday
Qq123456
zaq12wsx
zpz}ld
Fast@123
abc_123
P@55word
access
ABCabc123
Aa@123456
pass@word1
abc
Welcome1
qwe123456
rocky
Abcd@1234
!Q2w3e4r
american
Aa123456!
czxkdz
687385
12722
8808
6655
5361
5098
4415
3560
3436
3137
2833
2821
2782
2104
1874
1651
1586
1354
1137
967
940
929
866
833
817
807
787
770
764
752
701
633
631
630
561
553
530
528
520
518
505
477
463
443
441
405
405
393
385
378
378
366
359
358
354
352
338
337
333
328
328
326
326
319
317
314
298
295
293
292
290
289
287
287
283
281
281
271
267
265
263
262
261
256
256
253
241
240
238
235
234
233
233
233
231
230
229
229
228
226
226
226
225
225
225
223
223
223
221
220
219
217
215
215
215
208
207
206
206
206
206
206
206
205
204
202
202
201
200
199
199
199
198
195
193
192
190
189
187
187
187
185
184
181
181
178
177
177
177
177
176
176
175
175
175
175
172
172
172
171
171
170
169
169
169
166
166
165
164
163
163
160
160
158
154
154
153
153
153
151
151
149
149
149
148
148
147
147
145
145
145
144
143
143
143
142
140
140
139
139

コメント