ハニーポットの観測(T-Pot:2024/8/31~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は26万件でした。さらに減りました。123番ポートと22番ポートへのアクセス減が顕著です。

アクセス数上位ポート ①445(SMB) ②5900(VNC) ③22(SSH) ④123(NTP) ⑤6379(redis)

This week there were 260,000 cases. There was a further decrease, most notably in accesses to ports 123 and 22.
Top accessed ports ①445(SMB) ②5900(VNC) ③22(SSH) ④123(NTP) ⑤6379(redis)

今週のアクセス数上位国

except ports less than 20 accesses

アクセス数上位国 ①中国(445) ②ウクライナ(5900) ③インド(445) ④ロシア(445) ⑤アメリカ(123)

アメリカからの123番ポートへのアクセスがすごく減っている感じがします。DDoS用のボットネットがうまく解消していっているのでしょうか?それとも、攻撃者が減っているのか?ただ単に、私のハニーポットに魅力がないのか・・・・・?最後のような気がする・・・

Top Access Countries ①China (445) ②Ukraine (5900) ③India (445) ④Russia (445) ⑤USA (123)
It seems that access to port 123 from the U.S. is decreasing very much. Or are there fewer attackers? Is it just that my honeypot is unattractive ・・・・・? Seems like the last thing I need...

今週の攻撃IDパスワード

その他

9/4YubiKey 5にサイドチャネル攻撃でセキュリティが破られる脆弱性が見つかる、バージョン5.7より前のYubiKeyは永久に危険との勧告GigaZiNE
9/4端末20台が被害、ファイル約2.6万件が暗号化 – ニチイHDSecurityNext
9/5JAバンクの利用者を狙うフィッシング攻撃SecurityNext
9/6元小学校講師、退職後の不正アクセスで逮捕 – 浦安市SecurityNext
9/6従業員メルアカより送受信メール流出の可能性 – PEファンド運営会社SecurityNext

コメント