ハニーポットの観測(T-Pot:2024/11/30~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は59万件でした。先週よりもさらに35万件減少しました。

アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④5060(SIP) ⑤5900(VNC)

ただ、12月3日(JST)にIPアドレスが変わってしまったことによって、大幅な減少しました。その時点で123番ポートへのアクセスが急に一度途絶えたことで視覚的にわかります。

その後は断続的に123番ポートへのアクセスはありました。12月4日(JST)には大規模な中国からの22番ポートへのアクセスがありました。

今週のアクセス数上位国

except ports 123 , 22 and 445

アクセス数上位国 ①中国(123) ②アメリカ(123) ③ベトナム(445) ④ブルガリア(5900) ⑤バングラディッシュ(22)

今週も1,2位は変動なしです。3位にベトナム445番ポート。4位にブルガリア圧倒的に5900番ポートです。ブルガリアは5900番ポートへのアクセスを圧倒的に占めています。

今週の攻撃IDパスワード

やはりIPアドレスが変更されたことによって、若干、通常の様相と変わった感じがあります。

その他

12/2LINEのアルバム機能で不具合 – 他人の画像を表示SecurityNext
12/3「FFmpeg」にダブルフリーの脆弱性 – パッチで修正SecurityNext
12/4アイ・オー製ルータ「UD-LT1」などに脆弱性 – すでに悪用もSecurityNext
12/4欧州IoTセキュリティ法規への準拠を支援 – NRIセキュアSecurityNext
12/5データ消去が不十分なSSDを廃棄処分、認識不足で – 南生協病院SecurityNextt

コメント