今週のアクセス数上位ポート
今週は35万件でした。先週よりもさらに減少しました。
アクセス数上位ポート ①445(SMB) ②5060(SIP) ③123(NTP) ④22(SSH) ⑤6379(Redis)
特に123番ポートへのアクセスが減りました。
その他のところで「DDoS攻撃サービスを停止」のニュースがありますが、その影響なのでしょうか?それとも、先週のIPアドレス変更が効いたのでしょうか?それとも別の要因があるのでしょうか?
その分5060番ポートへのアクセスが目立ちました。特に7日~10日(JST)の間、「フランス」「カナダ」「アメリカ」「オランダ」からアクセスが集中していました。
今週のアクセス数上位国
アクセス数上位国 ①中国(445) ②フランス(5060) ③アメリカ(5060) ④インド(445) ⑤ベトナム(445)
先ほども5060番ポートへのアクセスが増えたと書きました。そしてここでもそれがわかります。今まで、5060番ポートへのアクセスは一国からのアクセスが大半でしたが、今週はいろいろな国に分かれて、しかもたくさん来るようになりました。来週はどうなるのでしょうか?
今週の攻撃IDパスワード
その他
12/5 | 「au PAY」装うフィッシング – ポイントプレゼントなどと誘惑 | |
12/10 | 2024年3Qのクレカ不正利用、約132.7億円 – 前四半期比2.4%減 | SecurityNextt |
12/10 | 顔認識を回避するには顔をどのくらい変更する必要があるのか? | GigaZiNEE |
12/12 | 国際連携「PowerOFF作戦」でDDoS攻撃サービス27件を停止 | SecurityNext |
コメント