ハニーポットの観測(T-Pot:2024/3/2~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は112万件でした。

アクセス数上位ポート ①445 ②123 ③22 ④5900 ⑤19

今週も安定の100万件程度のアクセス数でした。先週と同じく445番が1位です。ただ、5900番のVNCのリモートデスクトップのポートが22番のSSHを抑えて3位となりました。

except ports 123 and 19

特段の特徴を持ったアクセスは見受けられません。

日本が突出した部分は22番ポート。ベルギーも突出した部分がありますが、「今週のアクセス数上位国」でも出てきますが、いろいろなポートの組み合わせで成り立っています。

except ports 123 and 19

今週のアクセス数上位国

except ports 19 and 123

アクセス数上位国(DDoS以外)

①日本(22)   ②中国(22)

③アメリカ(22) ④インド(22)

⑤シンガポール(22) ⑥ロシア(22)

今週は、22番ポートつまりSSHによるアクセスが各国からのアクセスで一番多かった週です。特に日本からが最多でした。全体的にはいつも通り22番ポートと445番ポートが目立ちます。そして、アメリカからは安定して、あらゆる有意義なポート(23,25,80,82,443)へのアクセスが多く見られます。これもいつも通りですが、ベルギーについては、あらゆるポートへ満遍なくアクセスが来ています。

今週の攻撃IDパスワード

その他

3/5画像管理サーバがランサム被害、救急や一般外来受入に影響 – 国分生協病院SecurityNext
3/7J-CSIP、2023年4Qは脅威情報15件を共有 – 巧妙なフィッシングの報告もSecurityNext
3/7サポート詐欺被害でイベント参加者名簿が流出の可能性 – 山口市SecurityNext

コメント