ハニーポットの観測(T-Pot:2025/04/19~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は68万件でした。ここ最近は60~80万件を行ったり来たりです。

アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④23(telnet) ⑤80(HTTP)

今週は、今まで多かった5060番ポートへのアクセスが減りました。そのため445、123、22、23番ポートと、通常通りのものばかりが多い週となりました。

今週のアクセス数上位国

アクセス数上位国 ①アメリカ(123) ②インドネシア(445) ③中国(123) ④インド(445) ⑤オランダ(22)

これまた、代わり映えしないものとなりました。相変わらず中国から6379番ポートへのアクセスが特徴的に多いことが若干の特徴といえましょうか。

今週の攻撃IDパスワード

その他

4/21ASUS製ルータに認証回避の脆弱性 – アップデートの実施をSecurityNext
4/21「no-reply@google.com」から送信されたように見えるフィッシングメール攻撃GigaZiNE
4/25ゼロデイ攻撃は8カ月以上前 – 「Active! mail」脆弱性の影響拡大に懸念SecurityNext

コメント