ハニーポットの観測(T-Pot:2023/8/12~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート Top Ports Accessed This Week

2023/9/10更新。以前DNSを単独観測したと言って掲載していましたが、実際には、DNSの観測ができていなかったため、差し替えました。

Update 9/10/2023. We previously posted this information saying that we had observed the DNS independently, but in fact, we had not observed the DNS, so we have replaced 

今週は104万件でした。

アクセス数上位ポート ①123 ②445 ③22 ④19 ⑤443

今週も100万件を超えてきました。相変わらず、123番ポートへのアクセスが目立ちます。

123番ポートへのアクセスだけを観察すると、左図のように、規模の大小はあれ、すべての国のグラフの形が一致します。

先週と同じく、協調していますね。

The number of accesses this week was 1,040,000.
Top ports accessed: (1) 123 (2) 445 (3) 22 (4) 19 (5) 443
The number of accesses exceeded 1,000,000 again this week. As usual, accesses to port 123 are conspicuous.
Observing only accesses to port 123, as shown in the left figure, the shape of the graphs for all countries coincide, regardless of the size.
As in the previous week, they are cooperating with each other.

今週のアクセス数上位国 Top countries accessed this week

アクセス数上位国(DoS以外)

①インドネシア(445)

②オランダ(443)

③インド(445)

④中国(445)

⑤アメリカ(22)

相変わらず、445番、22番、23番が人気です。今回はオランダの443番が突出しています。HTTPS通信で16000件程度もやってきています。以前に話したでしょうか?現在私は80番ポートだけは別の用途で使っています。なので、実は80番ポートにもいっぱい来ていたのでしょうか?

Top countries by number of accesses (other than DoS)
(1) Indonesia (445) (2) Netherlands (443) (3) India (445) (4) China (445) (5) United States (22)
As usual, numbers 445, 22, and 23 are popular. This time, the Netherlands' number 443 is prominent, coming in at around 16,000 HTTPS communications. Have I told you about this before? Currently I only use port 80 for other purposes. So, was there actually a lot coming to port 80 as well?

今週の攻撃IDパスワード Attack ID & password of the week

一週間の出来事

コメント