ハニーポットの観測(T-Pot:2025/03/22~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は100万件を割りました。

ここ最近は、100万件を境に超えたり割ったりと忙しいです。

アクセス数上位ポート ①5060(SIP) ②123(NTP) ③22(SSH) ④1433(MSSQL) ⑤445(SMB)

今週も5060番ポートへのアクセスが一番多かったです。しかし今週はルーマニアからのものでした。

最近は週替わりで5060番ポートへのアクセスの国変わっています。しかも、グラフを見ると、アクセスが急激に多すぎて、他のものが少なく見えます。

5060番ポートを除外すると上記のような感じです。普通にいろいろなアクセスが飛んできています。

さて今週目立った1433番ポートへのアクセスですが、「スイス」と「オランダ」からが大半でした。

今週のアクセス数上位国

10件以下のアクセスは除外

アクセス数上位国 ①ルーマニア(5060) ②中国(123) ③スイス(1433) ④オーストラリア(22) ⑤アメリカ(123)

先週多かった「2222番ポート」と「22222番ポート」のアクセスはほとんど鳴りを潜めたといっても過言ではないでしょう。あれは何だったんでしょうか?

代わりに5060番ポートのアクセスが極端に目立っています。その他は上述した通り1433番ポートへのアクセスです。

今週の攻撃IDパスワード

その他

コメント