ハニーポットの観測(T-Pot:2025/06/28~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週も先週と同程度61万件でした。

アクセス数上位ポート ①5060(SIP) ②445(SMB) ③1433(MSSQL) ④22(SSH) ⑤25(SMTP)

今週も先週同様、5060番ポートと1433番ポートへのアクセスが目立っています。

5060番ポートへは、6月29日真夜中(JST)にルーマニアから、7月3日朝(JST)アメリカからが目立ってます。

5060番ポート以外

若干見にくいですが、5060番ポート以外を見ると左図になりました。1433番ポートへのアクセスが世界中から集中してありました。

1433番ポートのみ
1433番ポートのみ

上図が1433番ポートのみの抽出したものですが、何らかの意図を感じるアクセスですね。

今週のアクセス数上位国

アクセス数上位国 ①ルーマニア(5060) ②アメリカ(5060) ③ドイツ(25) ④インドネシア(445) ⑤中国(445)

今週も5060番ポートが突出してアクセスがあり、ルーマニアとアメリカが占めています。しかし、1433番ポートへのアクセスがコンスタントに増えているのが気になります。

今週の攻撃IDパスワード

その他

7/1国家サイバー統括室の設置について国家サイバー統括室
7/1リコー・コニカミノルタ・富士フイルム・東芝・ブラザーのコピー機など748機種にパスワード暴露や情報漏えいの脆弱性ありGigaZiNE
7/4ウェブサイトやアプリに自分の情報を教えずに18歳以上であることを証明できるゼロ知識証明ライブラリをGoogleがオープンソース化GigaZiNE

コメント