ハニーポットの観測(T-Pot:2025/04/05~)Observation of Honeypot

ハニーポット
ブログ

今週のアクセス数上位ポート

今週は63万件でした。先週と同程度です。

アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④22(SSH) ⑤25(SMTP)

今週は再び5060番ポートへのアクセスが増えました。4月7日10時前(JST)です。

4月7日9:00~12:00(JST)

5060番ポート、つまりSIPアクセスは上図のとおり、ほぼルーマニアからのアクセスでした。その前にもたくさんのアクセスがありましたが、22番ポート宛のものが大半で、国は様々ありました。

今週のアクセス数上位国

アクセス数上位国 ①ルーマニア(5060) ②中国(123) ③アメリカ(5060) ④インドネシア(445) ⑤オランダ(445)

今週はルーマニアからの5060番ポートアクセスが非常に目立っていました。一時期多かったオランダからの5060番ポートアクセスは減り、今週のオランダからのアクセスは445番ポートでした。

今週の攻撃IDパスワード

その他

4/7Googleがサイバーセキュリティ特化のAIモデル「Sec-Gemini v1」を発表GigaZiNE

コメント