ハニーポットの観測(T-Pot:2025/03/15~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は久々に100万件を超えました。

アクセス数上位ポート ①5060(SIP) ②80(HTTP) ③445(SMB) ④25(SMTP) ⑤123(NTP)

今週のアクセス数の多いものはオーソドックスな感じがします。若干DDoSが少なめでしょうか?

80番ポートへのアクセスが上位に挙がったのが久々です。フランスからのアクセスです。

また5060番ポートへのアクセスが上位にランクインしました。グラフを見てもわかる通り、ルーマニアとオランダからのアクセスが突出しています。

今週のアクセス数上位国

アクセス数上位国 ①ルーマニア(5060) ②オランダ(5060) ③フランス(5060) ④イギリス(25) ⑤中国(445)

今週は、先週まで隆盛を誇っていた「2222番ポート」「22222番ポート」へのアクセスが極端に減りました。ほとんどありませんでした。

その代わり、5060番ポートへのアクセスが増え過ぎました。ルーマニアとオランダです。最近はこの2国からのSIPへのアクセスが隆盛です。

また、フランスから80番ポートへのアクセスが極端に増えてます。

今週の攻撃IDパスワード

その他

3/18PostgreSQLにあるSQLインジェクションの脆弱性が9年以上発見されずアメリカ財務省への侵入に使用されてしまうGigaZiNE
3/21フィッシングURLが約48%減 – 約1年ぶりの2万件台SecurityNext
3/21サーバから個人情報流出、不審メールに注意喚起 – 日本ユースホステル協会SecurityNext
3/21「北海道じゃらん」に攻撃、個人情報流出か – フィッシング攻撃もSecurityNext

コメント