ハニーポットの観測(T-Pot:2024/10/12~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週も先週に引き続き100万件超えの114万件でした。

アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(telnet)

先週に引き続き5060番ポートへのアクセスが1位となりましたが、先週から台頭し始めたルーマニアからのアクセスがほぼすべてです。

except ports 5060 and 123

5060番ポート宛のアクセスを除くと、123番、445番、22番と普段どおりのアクセス順位でした。

今週のアクセス数上位国

except ports 5060 and 123
Ports accessed more than 10 times

アクセス数上位国 ①ルーマニア(5060) ②アメリカ(123) ③中国(123) ④韓国(123) ⑤エジプト(22)

ルーマニアからの5060番ポートへのアクセスが突出していることがわかります。それだけで123番ポートへのアクセス全体をはるかに上回っていることからもわかります。

今週の攻撃IDパスワード

その他

10/15中国の研究者が量子コンピューターでRSA暗号の解読手法を構築GigaZiNE
10/17JPCERT/CC 活動四半期レポートJPCERT/CC
10/18北朝鮮のハッカーが「Internet Explorer」のゼロデイ脆弱性を悪用してマルウェア攻撃を仕掛けるGigaZiNE
10/18「セキュリティ対応組織の教科書 3.2版」が公開 – 実例など収録、評価シートも刷新SecurityNextt
10/182024/09 フィッシング報告状況フィッシング対策協議会

コメント