今週のアクセス数上位ポート
今週は88万件でした。
アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤25(SMTP)
今週は先週よりも２倍以上のアクセスがありました。Honeytrapは約1.5倍。Cowrieは約２倍。Sentrypeerに至っては約50倍でした。
Honeytrapの観測は上図でした。ベルギーからの定期的な大量のアクセスが目立ちました。
Cowrieの観測は上図でした。徐々に22番ポートへのアクセスが目立ち始めてきました。23番ポートも台頭しています。
Sentrypeerの観測は上図でした。今まではオランダからの大量の5060番ポートへのアクセスがあったのが、今週はイスラエルからでした。しかも６時間で16万件もありました。
今週のアクセス数上位国
アクセス数上位国 ①イスラエル(5060) ②アメリカ(123) ③中国(123) ④インド(445) ⑤ロシア(445)
ここでの数字を見ても、イスラエルからの5060番ポート(SIP)のアクセスの多さが際立ちます。ほかの国を圧倒しています。
今週の攻撃IDパスワード
コメント