今週のアクセス数上位ポート
今週は123万件でした。急増です。
アクセス数上位ポート ①123(NETP) ②22(SSH) ③5900(VNC) ④445(SMB) ⑤25(SMTP)
11月16日15:00~21:00(JST)には5900番ポートに集中的にアクセスがやってきていました。ウクライナからのアクセスでした。
今週のアクセス数上位国
アクセス数上位国 ①ウクライナ(5900) ②中国(123) ③アメリカ(123) ④インド(22) ⑤ドイツ(22)
今週はウクライナからのアクセスが目立ちました。123番ポート宛のDDoSでもない、5900番ポートへのアクセスが突出しています。
今週の攻撃IDパスワード
ちなみに、5900番(VNC)にアクセスする際のパスワード試行は左図のような感じでした。
その他
11/20 | TSUBAMEレポート Overflow(2024年7~9月)。 | JPCERT/CC |
コメント