ハニーポットの観測(T-Pot:2024/12/7~)Observation of Honeypot

未分類
ブログ

今週のアクセス数上位ポート

今週は35万件でした。先週よりもさらに減少しました。

アクセス数上位ポート ①445(SMB) ②5060(SIP) ③123(NTP) ④22(SSH) ⑤6379(Redis)

特に123番ポートへのアクセスが減りました。

その他のところで「DDoS攻撃サービスを停止」のニュースがありますが、その影響なのでしょうか?それとも、先週のIPアドレス変更が効いたのでしょうか?それとも別の要因があるのでしょうか?

その分5060番ポートへのアクセスが目立ちました。特に7日~10日(JST)の間、「フランス」「カナダ」「アメリカ」「オランダ」からアクセスが集中していました。

今週のアクセス数上位国

アクセス数上位国 ①中国(445) ②フランス(5060) ③アメリカ(5060) ④インド(445) ⑤ベトナム(445)

先ほども5060番ポートへのアクセスが増えたと書きました。そしてここでもそれがわかります。今まで、5060番ポートへのアクセスは一国からのアクセスが大半でしたが、今週はいろいろな国に分かれて、しかもたくさん来るようになりました。来週はどうなるのでしょうか?

今週の攻撃IDパスワード

その他

12/5「au PAY」装うフィッシング – ポイントプレゼントなどと誘惑
12/102024年3Qのクレカ不正利用、約132.7億円 – 前四半期比2.4%減SecurityNextt
12/10顔認識を回避するには顔をどのくらい変更する必要があるのか?GigaZiNEE
12/12国際連携「PowerOFF作戦」でDDoS攻撃サービス27件を停止SecurityNext
未分類
スポンサーリンク
kotohaをフォローする

コメント