今月のアクセス数上位ポート
今月は600万件でした。
アクセス数上位ポート ①5060(SIP) ②3389(RDP) ③161(SNMP) ④445(SMB) ⑤22(SSH)
実は今月から、サーバーの場所を変えました。今までは純粋に自宅のサーバーを使っていたのですが、家の中でいろいろとしたくなって、自宅が使えなくなってしまいました。なので、借りたサーバーから観測を始めました。よって、傾向が大分変わっています。
７月31日までは、3389番ポートに常時DDoSのような感じでやってきていたのですが、７月３１日だけは以上に5060番ポートへのアクセスが増えてもうその日だけで200万件という感じでした。1433番ポートと161番ポートは７月中旬から一気に増えてます。今後これらのものが均されていくのか、はたまた今月の特徴なのかはわかりません。
今月のアクセス数上位国
アクセス数上位国 ①アメリカ(5060) ②ブルガリア(3389) ③中国(3389) ④オランダ(5060) ⑤ウクライナ(3389)
これを見ても、アメリカからの5060番ポートが突出していますが、これが１日でやってきたのはちょっと脅威です。相変わらずオランダの5060番ポートはそれなりに多く、全体的に3389番ポートへはいろいろな国からやってきます。やはりこのご時世RDPを狙ったものは多いようです。
今月の攻撃IDパスワード
| ユーザ名(Top200) | 試行数 | パスワード(Top200) | 試行数 |
| Administrator （空白） root sa admin user ubuntu test user1 support administrator 345gs5662d34 proxy deploy proxyuser postgres guest debian dev ftpuser pi ftp git www oracle c4657303ebae claude minecraft testuser deployer example developer mysql bot admin1 anonymous frappe web steam alex server openclaw runner data Admin student appuser test1 devops sam username teamspeak odoo cloud hadoop jenkins lghkel newuser app user2 operator ubnt ansible user123 myuser bob ec2-user tester master db root1 wwwroot system demo backup fastuser www-data rdpuser zalee default ts3 ai node dmdba user3 admin2 es david gitlab-runner azureuser nginx vpn odoo17 rocky vncuser scanner ali adminuser admin123 apache fivem john gabriel chris aaa elasticsearch tom crafty docker info webuser nexus gitlab jellyfin scan scans wiki oscar super GET / HTTP/1.1 home users kafka a rancher test2 botuser sftpuser tomcat zabbix elastic sysupdate devuser amir jack media main workgroup kingbase vagrant odoo18 manager centos daniel milad erp martin odoo14 splunk mcserver openvpn sysadmin sol odoo16 dspace uftp nobody 1234 core frank packer bitrix erpnext dolphinscheduler agent *1 monitor kmtrans OPTIONS rtsp://略 RTSP/1.0 User-Agent: 略 Safari/537.36 labuser mssqlserver gpadmin sonar test3 kevin ftptest kali opc ark linux sammy solana tech nagios ts usuario customer kim plex esuser installer angel pos frontdesk pacs telecomadmin ivan airflow config | 362824 162265 52323 29824 18154 5117 3033 2860 2491 2422 2313 1767 1756 1674 1626 1254 1051 994 943 941 823 784 782 777 747 735 714 659 658 593 592 570 526 512 506 490 487 487 485 478 474 469 468 449 433 431 430 424 415 412 400 389 377 376 373 371 371 369 360 338 333 330 323 319 316 313 313 313 312 306 306 304 286 283 280 277 276 274 271 266 261 254 251 240 238 229 224 221 218 214 213 213 211 206 202 198 197 195 191 191 188 187 185 182 180 179 179 178 175 174 173 171 170 167 164 164 161 160 158 157 157 157 148 143 143 141 138 138 138 138 133 133 130 129 127 127 125 125 122 122 121 120 119 119 117 116 115 114 113 112 112 109 108 107 106 104 103 100 100 100 100 99 99 98 97 96 94 93 92 92 92 91 90 90 90 87 86 86 86 84 84 83 82 80 79 77 77 76 76 75 74 74 73 73 72 72 72 71 70 70 | （空白） 123456 123 1234 password 12345 12345678 1 root support admin 345gs5662d34 3245gs5662d34 123456789 P@ssw0rd qwerty test 111111 abc123 admin123 123123 user 1234567890 123321 aaaaaa 0 p@ssw0rd 1q2w3e4r 1qaz@WSX toor Aa123456 1qaz2wsx cwpass Admin@123 1234567 test123 passwd dev passw0rd rootroot default zpz}ld pass admin@123 000000 Passw0rd qwerty123 1111 postgres root123 123qwe 111 Password1 redhat system guest admin1234 odoo za qwe123 ftp password1 ubnt raspberry Host: (IPｱﾄﾞﾚｽ):23 ubuntu test@123 12 test1234 !QAZ2wsx git abcd1234 654321 pi admin1 root@123 changeme 1234qwer Password a demo 666666 Admin123 broadguam1 qwe123456 Aa123456. 0000 welcome abc123456 master server P@ssw0rd123 operator qwer1234 test1 54321 debian linux Ab123456 tomcat Password@123 administrator 888888 kali letmein abcABC@123 modzmodz !Q2w3e4r gg teamspeak r00t 1qazXSW@ P@ssword rock A123456a chris oracle 1qaz!QAZ 00000000 123123123 123qwe!@# Welcome@123 aA123456 11111111 testuser user1 www 1qazxsw2 P@55w0rd hywjs!14 root1 Abc123456 developer ftpuser root1234 321 admin2 qwertyuiop Abcd1234 123abc 7ujMko0admin Huawei@123 abcd@1234 11 Aa@123456 bot test2 oracle123 1qaz@WSX3edc Admin@123456 Pass@123 alex 123qwe!@ 1qaz@wsx Qq123456 123@@@ qwe123!@# trader plex q1w2e3r4 Test1234 appuser deploy mysql Qwerty123 home killallwogs123132 t0talc0ntr0l4! ts vpn Abc12345 Admin123! data frappe pass123 102030 !qaz@WSX Pass1234 welcome1 ali LeitboGi0ro user2 Aa123456@ erp Aa123123 ansible newuser !Q@W3e4r $4 1Q2w3e4r Accept-Encoding: gzip claude ftpuser123 hadoop minecraft node student Changeme_123 anonymous localhost | 552824 9855 5045 4557 3528 2760 2701 2683 2213 2045 2001 1767 1754 1703 1137 998 991 950 937 922 809 794 731 672 642 593 583 580 549 524 512 507 475 446 443 443 409 404 400 377 371 371 362 361 352 346 338 320 320 318 313 311 310 305 299 298 295 294 271 260 258 254 250 245 242 240 239 235 232 228 227 224 223 218 210 208 207 206 204 203 203 202 202 201 201 194 192 191 188 188 188 186 186 186 184 183 182 182 181 181 179 179 178 178 177 175 175 172 171 171 169 166 165 165 164 163 161 160 159 159 156 153 153 149 149 148 146 139 138 138 137 136 136 136 136 134 134 134 133 132 132 132 132 131 130 130 130 129 128 128 128 127 126 126 126 123 123 123 121 121 120 120 120 120 118 118 118 118 118 118 117 117 117 117 117 116 115 115 114 113 112 112 111 110 109 109 109 108 108 108 108 108 108 108 108 108 108 107 107 107 |
コメント