ハニーポットの観測(T-Pot:2024/4/13～)Observation of Honeypot

今週のアクセス数上位ポート

今週は54万件でした。

アクセス数上位ポート　①123(NTP) ②22(SSH) ③25(SMTP) ④80(HTTP) ⑤23(telnet)

80番ポート（HTTP）が上位に来たのは、久しぶりです。

DDoSを除くと、全期間において22（SSH）番ポートが一番多いことがわかります。

ちょっとわかりづらいですが、25（SMTP）番ポートへのアクセスは、コンスタントに多いです。

123(NTP)番ポートへのアクセスは、中国を除けば、やはり各国同じ動きです。

There were 540,000 accesses this week.
Top Ports Accessed ①123 (NTP) ②22 (SSH) ③25 (SMTP) ④80 (HTTP) ⑤23 (telnet)
It has been a long time since port 80 (HTTP) ranked at the top.
Excluding DDoS, we see that port 22 (SSH) is the most common port for the entire period.
It is a little hard to tell, but access to port 25 (SMTP) is consistently high.
Access to port 123 (NP) is still the same for all countries, except for China.
Translated with DeepL.com (free version)

今週のアクセス数上位国

アクセス数上位国（DDoS以外）

①中国（２２）　　　　　②アメリカ（２２）

③シンガポール（２２）　④韓国（２２）

⑤日本（２２）　　　　　⑥香港（２２）

DDoS以外で見ると、上位すべての国で22番ポートへのアクセスが一番多かったです。ここまでそろったのは多分初めてです。SSHはアクセスしやすいのでしょうね。

Top countries by number of accesses (excluding DDoS)
①China (22) ②USA (22)　③Singapore (22) ④South Korea (22)
⑤Japan (22) ⑥Hong Kong (22)
Looking at non-DDoS accesses, port 22 was the most frequently accessed port in all of the top countries. This is probably the first time we have seen such a large number of accesses together; SSH must be easy to access.

今週の攻撃IDパスワード

久々に「3245gs5662d34」「345gs5662d34」が復活しました。本当に一体何なのでしょう？

It has been a while since "3245gs5662d34" and "345gs5662d34" have returned. What on earth are they really?

その他