ハニーポットの観測(T-Pot:2023/9/23~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート Top Ports Accessed This Week

今週は64万件でした。

アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④28326(?) ⑤5900(RDP)

今週は100万件を大いにしたまわりました。NTPへのアクセスが減少したことが大きな要因だと思います。どんどん減っています。何かあったのでしょうか?

There were 640,000 accesses this week.
Top access ports ①445(SMB) ②123(NTP) ③22(SSH) ④28326(?) 5) 5900 (RDP)
This week, the number of accesses fell well short of 1 million, largely due to the decrease in NTP accesses. It is decreasing rapidly. Is something wrong?

今週のアクセス数上位国 Top countries accessed this week

アクセス数上位国(DoS以外)

① インド(28326)??

② 中国(22)SSH

③ ベトナム(445)SMB

④ アメリカ(22)SSH

⑤ シンガポール(3389)RDP

今週もインドが一番でした。しかもポートは28326です。先週と同じです。これは何なのでしょう?何か目的のあるポートなのでしょうか?

Top countries accessed (other than DoS)
① India (28326)?
② China (22) SSH
③ Vietnam (445) SMB
④ Vietnam (445) SMB (4) U.S.A. (22) SSH
⑤ Singapore (3389) RDP
India was the best again this week. And the port is 28326. The same as last week. What is this? Is it a port with a purpose?

今週の攻撃IDパスワード Attack ID & password of the week

その他

9/27NISCが2023年版「サイバーセキュリティ関係法令Q&Aハンドブック」を公開NISC(内閣サイバーセキュリティセンター)
9/28日本アメリカの当局が「中国政府のハッカーによってCiscp製ルータなどのネットワークにバックドアが仕掛けられている」と警告している。GigaZiNE
9/29内閣サイバーセキュリティセンター(NISC)は、「サイバーセキュリティ関係法令Q&Aハンドブック」の改訂版を公開した。9/29
SecurityNext
9/29全国銀行協会は、2023年4月から6月にかけて発生した不正送金被害の状況を調査した結果、被害件数は1804件、前四半期に比して2.5倍に増え、被害額も約20憶、前四半期に比して2倍であったと公表した。SecurityNext

コメント