ハニーポットの観測(T-Pot:2024/12/28~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は74万件でした。再び100万件を割りました。

アクセス数上位ポート ①445(SMB) ②123(NTP) ③23(TELNET) ④5060(SIP) ⑤ 22(SSH)

22番ポート宛と25番ポート宛が減ったからでしょうか?今週は25番ポートと5060番ポートが上位に来ました。

only port 25

上図は25番ポート宛のグラフですが、1月3日(JST)にナイジェリアからのアクセスが集中しました。

only port 5060

上図は5060番ポート宛のグラフですが、12月29日(JST)にフランス、カナダを筆頭に集中していました。

今週のアクセス数上位国

アクセス数上位国 ①中国(123) ②インドネシア(445) ③フランス(5060) ④台湾(23) ⑤インド(445)

今週は特にフランスの5060番ポートへのアクセスが目立ちました。フランスが上位に来ることは珍しい気がします。

今週の攻撃IDパスワード

その他

コメント