今月のアクセス数上位ポート
今月は700万件でした。
アクセス数上位ポート ①3389(RDP) ②5060(SIP) ③5900(VNC) ④445(SMB) ⑤1433(SQL)
今月は８月よりも100万件増えました。そして８月は161番ポートへのアクセスが多かったですが、８月の下旬から急激に161番ポートへのアクセスが減り、間欠的にアクセスが来ました。
5060番ポート宛のアクセスが集中したときがありましたが、アメリカからでした。若干スウェーデンからの時もありましたが・・・・。5900番ポートへのアクセスはフランスからでした。
今月のアクセス数上位国
アクセス数上位国 ①アメリカ(5060) ②アゼルバイジャン(3389) ③ブルガリア(3389) ④ロシア(3389) ⑤フランス(5900)
先月に引き続き今月もアメリカからのアクセスが一番でしたが、アクセスポートは161番ポートではなく5060番ポートが多数でした。特に今月は先月に比べて5060番ポートと5900番ポート宛のアクセスが２倍以上に増えてます。
今月の攻撃IDパスワード
今月も「Username」に「管理者」「運営者」があります。しかも「支配者」も増えてます。日本語です。なんと日本語です。
| ユーザ名(Top200) | 試行数 | パスワード(Top200) | 試行数 |
| Administrator (空白) sa administrator root Administrador admin 支配人 user 管理者 運営者 test ubuntu enable support 345gs5662d34 system postgres deploy user1 testuser guest dev ftpuser web demo oracle debian user2 git admin1 test1 sa1 developer minecraft claude steam deployer erp server operator pi ftp sa2 mysql alex a ubnt backup www es frappe student app webuser amir super appuser temp jenkins odoo openclaw devops Admin anonymous hadoop avelychko master tester runner username proxy bob cloud abc lghkel test2 trader eshiyanova ec2-user hr node data zalee db root1 bot vpn default myuser azureuser elasticsearch saa sam webadmin admin2 essl centos aaa info ali david ts3 manager rdpuser as testing www-data adminuser chris tom fastuser kafka fast pos adm hydee john teamspeak GET / HTTP/1.1 mes user123 user3 wwwroot devuser sol admin123 cs service newuser sb smart mobile nginx dmdba ansible 123 kevin aa odoo18 mssqlserver sqladmin tomcat dbuser gitlab dzicube kingdee asterisk kmtrans user01 usuario client gitlab-runner prueba cron webapp acc pda apache ai sonar botuser daniel kingbase proxyuser bitrix esuser administrador fa11 sys vr fred sysadmin teste zabbix a2billinguser online monitor nexus sc sms auditor ss asteriskuser media sftpuser docker jd report sde test123 1234 cms splunk sy arthur supervisor 1 ceshi odoo17 | 340143 245725 124657 77353 43037 17502 13577 4965 4010 3707 3706 3649 2882 1830 1705 1702 1490 1457 1339 1076 913 893 735 658 650 620 564 557 516 487 476 462 453 450 434 414 368 347 347 347 342 341 338 330 328 308 306 298 295 293 287 280 276 266 261 257 251 250 247 245 244 238 235 233 224 224 221 218 211 204 203 199 197 196 193 187 187 187 186 183 183 183 180 178 174 172 165 165 161 161 158 157 153 152 152 150 149 147 145 143 142 139 137 136 134 132 132 132 131 131 131 129 129 128 126 125 125 124 123 122 122 122 122 122 120 118 116 115 115 114 114 114 108 108 107 105 103 103 102 100 99 99 98 97 96 90 90 89 89 89 88 86 86 85 83 83 81 81 80 79 79 78 78 78 78 76 76 75 75 75 75 74 74 74 74 73 73 71 71 71 71 70 70 69 69 69 68 68 68 68 68 67 67 67 67 66 66 65 65 65 | (空白) 123456 123 1234 aaaaaa admin password 1 12345 12345678 linuxshell P@ssw0rd 345gs5662d34 3245gs5662d34 0 root sh support 123456789 cwpass 123123 admin123 test Admin@123 111111 user p@ssw0rd Aa123456 1qaz@WSX qwerty abc123 admin@123 1234567890 Password1 1234567 test123 1111 123321 1q2w3e4r master 111 abc@123 1qaz2wsx Passw0rd default !QAZ2wsx passw0rd root123 123qwe toor admin1234 888888 guest system pass ubnt 0000 0-opklm, Admin123 666666 qwerty123 a abcd1234 qwe123 Host: (IPｱﾄﾞﾚｽ):23 qwer1234 test1234 admin1 isabel passwd Password@123 password1 abcABC@123 ubuntu password123 postgres rootroot demo 000000 Password dev 654321 Aa1234 test@123 zpz}ld 12 Test1234 Abcd1234 root@123 za test1 janine simple Test@123 conner Admin biteme 54321 q1w2e3r4 1q2w3e changeme 123qwe!@# operator Password123 123123123 redhat Huawei@123 administrator 321 P@ssword 1qaz@wsx 11111111 12341234 Qwer1234 manager P@$$w0rd debian 1234qwer 123abc P@55w0rd 1qaz@WSX3edc jesselh letmein 00000000 mysql qwe123!@ 123@abc Abc12345 hywjs!14 Pass1234 tattoo testuser 1qaz!QAZ Welcome@123 Aa@123456. P@ssw0rd123 112233 88888888 1qazXSW@ a123456 123.com P@ssw0rd! qwertyuiop service Password123! odoo 123456a@ qwe123456 60145 11111 masterkey server 9 Root@123 1369 sa Aa123456. 1223 Bravo@123 asdqwe123 pass@word1 Ab123456 Admin@1234 essl ftpuser oracle oracle123 Aa@123456 Fast@123 git welcome@123 kali admin01 123456a A123456a qweasdzxc abc.123 sa@123 11 abcABC123 dhqgtphcm 12qwaszx painter aA123456 abc123456 pos sql user1 welcome tiger !Q2w3e4r admin123! password@123 Admin@123456 chris developer ftp kingdee@123 4321 modzmodz | 715901 10826 6511 4555 3530 3340 2676 2532 2505 2196 1787 1720 1702 1698 1650 1380 1380 1305 1150 793 753 720 673 669 629 612 602 579 548 534 514 474 466 448 424 415 387 381 354 345 340 325 318 313 301 294 284 283 276 271 268 259 256 252 248 246 244 243 243 239 229 228 224 222 214 211 211 210 205 205 204 203 202 202 201 197 197 192 191 189 189 188 188 188 187 186 186 178 178 178 175 174 174 172 172 171 169 167 166 164 164 162 161 153 150 148 145 144 140 139 138 137 136 134 132 131 131 130 130 130 129 129 129 127 127 127 126 126 125 124 124 124 123 123 122 122 121 120 119 119 118 118 118 117 115 115 114 114 113 112 112 112 110 108 107 107 105 104 104 104 104 103 103 103 103 102 102 101 101 100 100 98 97 96 96 96 94 94 93 93 93 92 92 91 91 91 91 91 90 89 87 87 87 86 86 86 86 86 85 85 |
コメント