ハニーポットの観測(T-Pot:2024/7/27~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は80万件でした。

アクセス数上位ポート ①22(SSH) ②123(NTP) ③445(SMB) ④5060(SIP) ⑤23(TELET)

先週よりも27万件減りましたが、22番ポートへのアクセス数が減ったことが原因です。順位自体は先週と変動ありません。30日午前6時(JST)に突出して5060番ポートへのアクセスが増えましたが、大半がオランダからでした。というよりも5060番ポートへのアクセスはほとんどがオランダからのものです。

今週のアクセス数上位国

except ports 123 and 22
except ports 19, 22 and 123 and less than 20 accesses

アクセス数上位ポート(DDosと22番ポート以外)

①中国(23) ②インド(445)

③ベトナム(445) ④ブラジル(445)

⑤アメリカ(9093)

アメリカの9093番ポートは「Prometheus Alertmanager」に使われるようですが、何か関係があるのでしょうか?

今週の攻撃IDパスワード

その他

7/316月のDDoS攻撃観測数、前月の1.4倍に – IIJレポートSecurityNext
7/31「情報セキュリティ白書2024」が発売 – PDF版も提供開始SecurityNext
8/1世界113カ国のAndroidデバイスがSMS経由でワンタイムパスワードを盗み出すマルウェアに感染していることが発覚GigaZiNE
8/16種のマッチングアプリで他ユーザーの正確な位置情報を特定可能な状態が続いていたGigaZiNE

コメント