ハニーポットの観測(T-Pot:2023/1/14~)Observation of Honeypot

PC
ブログ

今週のアクセス数上位ポート Top Ports Accessed This Week

アクセス数上位ポート ①445 ②5900 ③123 ④6379 ⑤22

今週は28万件でした。一時的ですが、スイスからの5900番ポートへのアクセスが目立っています。

Highest number of accesses ①445 ②5900 ③123 ④6379 ⑤22
This week it was 280,000. Although it is temporary, accesses on port 5900 from Switzerland have been prominent.

今週のアクセス数上位国 Top countries accessed this week

アクセス数上位国 ①スイス(5900) ②中国(22) ③ベトナム(445) ④アメリカ(6379) ⑤ロシア(445)

スイスが今週は1位でした。18日15:00~20日3:00までの集中アクセスがいかに大量であったかがわかります。

Countries with the highest number of accesses ①Switzerland (5900) ②China (22) ③Vietnam (445) ④USA (6379) ⑤Russia (445)
You can see how massive the concentrated accesses were from 15:00 on the 18th to 3:00 on the 20th.

今週の攻撃IDパスワード Attack ID & password of the week

今週は、今までグローバルIPを指定した攻撃がなくなってます。なぜでしょう?特段グローバルIPは変更されていないのですが・・・。

This week, there have been no attacks that specified global IP addresses. I wonder why? The global IP address has not changed, but...

一週間の出来事

1/17沖縄県浦添市は、医療費助成受給者の個人情報を含む表計算ファイルを誤って県内10市へメール送信するミスがあったことを公表した。12月13日に誤送信し、26日に受信した自治体からの連絡により問題が判明。翌27日に総務省や県へ報告するとともに、送信先自治体へ誤送信したファイルやメールの削除を依頼したという。1/17
SecurityNext
1/17チェック・ポイント・ソフトウェア・テクノロジーズは、2022年におけるサイバー攻撃の観測動向をまとめた。日本では29%増加。1/17
SecurityNext
1/17堺市は、点訳講習会の案内をメールで送信する際、「BCC」に入力すべきところ「CC」に入力したため、64名分のメールアドレスがわかる状態で送信したと発表した。当該64名以外への情報流出は現在のところ確認されていないという。2/3
SecurityNext
1/20 Zohoが提供する「ManageEngine」の多数製品にある脆弱性CVE-2022-47966」に対する攻撃が確認された。日本国内でも5000以上のライセンスを企業や公共機関が所有している。1/20
SecurityNext

コメント