ハニーポットの観測(T-Pot:2024/3/9～)Observation of Honeypot

今週のアクセス数上位ポート

今週は137万件でした。

アクセス数上位ポート　①445 ②22 ③5900 ④123 ⑤6379

１位から４位は順序は入れ替わってもいつも通りの結果です。5位の6379番ポートへのアクセスもいつも上位に食い込むポートです。

There were 1.37 million accesses this week.
Top access ports (1) 445 (2) 22 (3) 5900 (4) 123 (5) 6379
The first through fourth places are in the same order as usual, and access to port 6379 in fifth place is also a port that always ranks high.

3/11頃のイギリスは、22番ポートから。3/15のニュージーランドも22番ポートから。定期的にアクセスのあったベルギーは、あらゆるポートからアクセスがありました。

上図はベルギーからのアクセスを抜き出したものです。とても面白いように定期的に増減を繰り返しました。これといったポートがあるというよりも、いつも通り、あらゆるポートに対してアクセスが繰り返されました。

England around 3/11 was accessed from port 22; New Zealand on 3/15 was also accessed from port 22. Belgium, which was regularly accessed, was accessed from all ports.
The figure above is an extract of accesses from Belgium. It went up and down on a regular basis in a very interesting way. As usual, there were repeated accesses to all ports, rather than any one port in particular.

今週のアクセス数上位国

アクセス数上位国

①エジプト（445）　　②ニュージーランド（5900）

③中国（22）　　　　④アメリカ（5900）

⑤イギリス（22）　　⑥シンガポール（22）

いつもどおりベルギーからは、まんべんなくアクセスが来ています。ただ、welknownポート以外のポートからのアクセスが満遍なく来ているという特徴があります。今回は珍しくエジプトが上位にあります。しかもエジプトからはほぼ99％以上が445番ポートという特徴がありました。

Top countries accessed
 ① Egypt (445) ② New Zealand (5900)
 ③ China (22) ④United States (5900)
 ⑤United Kingdom (22) ⑥ Singapore (22)
As usual, accesses from Belgium are evenly distributed. However, there is a characteristic that accesses from ports other than the welknown port are coming evenly. Unusually, Egypt is at the top of the list this time. Moreover, almost 99% of the accesses from Egypt were from port 445.

今週の攻撃IDパスワード

その他