ハニーポットの観測(T-Pot:2025/06/07~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は59万件でした。

最近は50~60万件程度で推移しています。

アクセス数上位ポート ①1433(MSSQL) ②445(SMB) ③123(NTP) ④22(SSH) ⑤25(SMTP)

今週は1433番ポートへのアクセスが目立ちました。久々にMSSQLが上位になりました。しかも1位となったのは初めてかもしれません。しかも、アクセス元は「日本」です。

1433番ポート以外

6月12日(JST)に22番ポートへのアクセスがカナダから集中したこと。これが特徴的なところでしょうか。

今週のアクセス数上位国

アクセス数上位国 ①日本(1433) ②アメリカ(123) ③中国(445) ④インドネシア(22) ⑤マレーシア(22)

なんと日本が一位です。これは初めてです。一体どこからのアクセスなんでしょうね。

ちなみにアクセスされたIDとパスワードは右図のような感じです。

今週の攻撃IDパスワード

その他

6/13通知許可ボタンを「私はロボットではありません」のボタンだと偽ってクリックさせ詐欺通知を配信しまくる攻撃手法が発見されるGigaZiNE

コメント