ハニーポットの観測(T-Pot:2025/07/19~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は、なんと316万件のアクセスです。私の観測史上最大のアクセス数です。よくサーバーがダウンしなかったものだと感心しました。ありがとうサーバー君。そしてT-Pot君。

アクセス数上位ポート ①5060(SIP) ②1433(MSSQL) ③445(SMB) ④22(SSH) ⑤9090(?)

 右図は、7月19日21時(JST)頃のアクセスです。その大半は上位ポートへのアクセスが集中したものです。アメリカからは少なかったですが、シンガポールが最大に、インドネシア、ブラジル、中国、日本、香港、韓国と集中していたことがわかります。

下図は、5060番ポートへのアクセストHoneyTrapへのアクセスを除いた図です。

5060番ポート以外 かつ Honeytrap以外 を抽出

5060番ポートとHoneytrapで見えなくなっていましたが、相変わらず1433番ポートへのアクセスはコンスタントに続いていて、今週はロシアからのアクセスが多かったです。

今週のアクセス数上位国

アクセス数上位国 ①シンガポール(9090) ②アメリカ(5060) ③インドネシア(445) ④日本(445) ⑤ブラジル(13131)

今週も、先週に引き続き上位ポートへのアクセスが目立った週でした。

今週の攻撃IDパスワード

その他

コメント