ハニーポットの観測(T-Pot:2024/5/18~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週のアクセス数は80万件でした。

アクセス数上位ポート ①445(SMB) ②25(SMTP) ③123(NTP) ④22(SSH) ⑤2203(?)

オランダからのアクセスが5月20日(JST)まではとても多く、その後は1/100程度に減りました。

ブラジルは、5月21日(JST)からはコンスタントに22番ポートへのアクセスがありました。

The number of accesses this week was 800,000.
Top access ports ①445(SMB) ②25(SMTP) ③123(NTP) ④22(SSH) ⑤2203(?)
Access from the Netherlands was very high until May 20 (JST), and then it decreased to about 1/100.
Brazil had constant access to port 22 from May 21 (JST).

今週のアクセス数上位国

アクセス数上位国 ①アメリカ(25) ②オランダ(4719) ③ブラジル(25) ④中国(445) ⑤インド(445)

今週は久々にアメリカからのアクセスが1番となりました。コンスタントに毎週多いアメリカですが、1位になることはあまりありませんでした。

Top Access Countries ①USA(25) ②The Netherlands(4719) ③Brazil(25) ④China(445) ⑤India(445)
This week, for the first time in a long time, access from the U.S. was No. 1. Although the U.S. consistently has a large number of visitors every week, it has not often been No. 1.

今週の攻撃IDパスワード

その他

5/20フィッシング報告数が再び10万件超に – 目立つ料金督促の偽装SecurityNext
5/22Veeamのバックアップ管理ツールに深刻な脆弱性 – 認証回避のおそれSecurityNext
5/23マルウェア「Kinsing」、脆弱な「Apache Tomcat」サーバを攻撃の標的にSecurityNext
5/24積水ハウスの会員サイトで個人情報流出 – 過去使用ページからSecurityNext
5/24約3割が過去3年間にサイバー攻撃の被害経験 – ランサムは3.8%SecurityNext

コメント