ハニーポットの観測(T-Pot:2025/01/04~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は91万件でした。100万件に近づいています。

アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(TELNET)

今週は久々に5060番ポートへのアクセスが1位となりました。

Sentrypeerの受信数も十数倍に増えています。

only port 5060

5060番ポートへのアクセスは、先週に引き続きフランスが圧倒的でした。続いてオランダ11日(JST)の朝に圧倒的に増加しています。

今週のアクセス数上位国

アクセス数上位国 ①フランス(5060) ②オランダ(5060) ③アメリカ(123) ④中国(123) ⑤インド(445)

今週のアクセスは集中的にやってきた5060番ポートへのアクセスが圧倒しています。上位2国とは劣りますが、アメリカも負けず劣らず、5060番ポートアクセスが大きかったです。

5060番ポートへのアクセスは、来る場合には急激に大量のアクセスが来るのが特徴だと思えてきました。

今週の攻撃IDパスワード

その他

1/6AIが作成したフィッシングメールを半数以上の人間がクリックしてしまうことが判明GigaZiNE
1/9512ビットのRSAキーは1000円程度の費用をかければ数十時間で解読できてしまうGigaZiNE
1/10あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心JPCERT/CC

コメント