ハニーポットの観測(T-Pot:2024/11/16~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は123万件でした。急増です。

アクセス数上位ポート ①123(NETP) ②22(SSH) ③5900(VNC) ④445(SMB) ⑤25(SMTP)

11月16日15:00~21:00(JST)には5900番ポートに集中的にアクセスがやってきていました。ウクライナからのアクセスでした。

今週のアクセス数上位国

except ports 123 and 22

アクセス数上位国 ①ウクライナ(5900) ②中国(123) ③アメリカ(123) ④インド(22) ⑤ドイツ(22)

今週はウクライナからのアクセスが目立ちました。123番ポート宛のDDoSでもない、5900番ポートへのアクセスが突出しています。

今週の攻撃IDパスワード

ちなみに、5900番(VNC)にアクセスする際のパスワード試行は左図のような感じでした。

その他

11/20TSUBAMEレポート Overflow(2024年7~9月)。JPCERT/CC

コメント