ハニーポットの観測(T-Pot:2025/04/12~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は75万件でした。先週から10万件ほど増加しました。

アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④5060(SIP) ⑤23(telnet)

先週と比べて5060ポートへのアクセスは減りました。

ただ5060番ポートへのアクセスは減ったものの、送信元国の偏りは右図の通り健在です。今週は大半がアメリカからでしたが、17日だけオランダからのアクセスが集中していました。

今週のアクセス数上位国

アクセス数上位国 ①中国(123) ②インドネシア(445) ③アメリカ(5060) ④オランダ(22) ⑤ロシア(445)

今週は37777番ポートへのアクセスが結構ありました。しかし送信元国はロシアのみ。1718件です。このポートはIPカメラなどに使われるようです。

今週の攻撃IDパスワード

その他

4/17ハッカー集団アノニマスがロシアに大規模サイバー攻撃を仕掛け政治情勢やロシア寄り当局者情報など合計10TBの情報をネットに放出GigaZiNE
4/18インターネット取引サービスへの不正アクセス・不正取引による被害が急増しています金融庁

コメント