ハニーポットの観測(T-Pot:2025/01/11~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は77万件。先週より若干減りました。

アクセス数上位ポート ①445(SMB) ②123(NTP) ③6379(Redis) ④5060(SIP) ⑤23(TELNET)

先週集中砲火のあった5060番ポートへのアクセスは4位と後退です。

only port 6379

6379番ポートへのアクセス。

11日(JST)は香港から

13日(JST)はアメリカから

集中していました。

5060番ポートへのアクセス。

12日15日(JST)はオランダから

17日(JST)はアメリカから

集中していました。

only port 5060
only port 23

23番ポートへのアクセス。

全体的には多かったですが、台湾からのアクセスが集中的に多かったです。

今週のアクセス数上位国

except ports less than 10

アクセス数上位国 ①中国(123) ②アメリカ(6379) ③インドネシア(445) ④香港(6379) ⑤台湾(23)

先週は355件しかなかった23番ポートへのアクセスが13368件となりました。実に37倍です。この急激な上昇は何なんでしょうか?

隠れて6379番ポートへのアクセスも、1663件から26742件への16倍でした。

今週の攻撃IDパスワード

その他

1/16GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説GigaZiNE
1/17Let’s Encryptが「短期証明書」を導入すると発表、セキュリティが向上&IPアドレスでの発行も可能にGigaZiNE
1/172024/12 フィッシング報告状況フィッシング対策協議会

コメント