ハニーポットの観測(T-Pot:2023/6/10～)Observation of Honeypot

今週のアクセス数上位ポート　Top Ports Accessed This Week

今週は157万件でした。アクセス数上位ポート ①123 ②445 ③22 ④2922 ⑤5038

今週は久々に100万件を超えました。しかも、53/UDPがない状態での150万件なので、私の観測史上最大のアクセス数でした。

その原因は左図（香港からだけのアクセスを抽出）のとおり。香港からの123/UDPです。

香港からの123/UDPだけで58万件ありました。

There were 1.57 million accesses this week. Top accessed ports ①123 ②445 ③22 ④2922 ⑤5038
This week I exceeded 1 million hits for the first time in a long time. And that's without 53/UDP. From that point of view, 1.5 million was the largest number of accesses in the history of my observation.
The reason for this is shown in the figure on the left (accesses only from Hong Kong are extracted). 123/UDP from Hong Kong.
There were 580,000 cases of 123/UDP from Hong Kong alone.

今週のアクセス数上位国　Top countries accessed this week

アクセス数上位国 ①香港(123) ②アメリカ(123) ③中国(2922) ④ベトナム(445) ⑤イタリア(445)

やはり香港の123/UDPが圧倒的な存在感です。先ほどアクセスポート上位の３番目に2922番ポートがありましたが中国からのみのアクセスでした。

上図のようなポートのようです。ianaで調べると、コンテンツを配信するポートのようですが、何なのでしょう？よくわかりませんでした。

Top Access Countries ①Hong Kong (123) ②USA (123) ③China (2922) ④Vietnam (445) ⑤Italy (445)
As expected, Hong Kong's 123/UDP has an overwhelming presence. Port 2922 was the third most accessed port, but it was accessed only from China.
Port 2922 looks like the port shown above.
Looking it up in IANA, it seems to be a port for content delivery, but what is it? I did not understand it well.

今週の攻撃IDパスワード　Attack ID & password of the week

今週はusernameに「pi」を選んでみました。「pi」と言えば・・・・そうRaspberryPiです。私も先月まで使っていました。RaspberryPiの基本OSは「Rasbian」です。現在は違いますが、以前の「Rasbian」のデフォルトは、ユーザー名「pi」パスワード「raspberry」でした。しっかりデフォルトパスワードでの試行が行われていることがわかります。デフォルトって怖いですね。

This week I chose "pi" for username. The name "pi" is ・・・・, which is the RaspberryPi, which I used to use until last month. The basic OS of RaspberryPi is "Rasbian". The default for "Rasbian" used to be the username "pi" and password "raspberry". You can see that the default password is firmly used in the attempt. Defaults are scary.

一週間の出来事