ハニーポットの観測(T-Pot:2023/4/1～)Observation of Honeypot

今週のアクセス数上位ポート　Top Ports Accessed This Week

今週は70万件でした。アクセス数上位ポート ①53 ②445 ③5900 ④22 ⑤23

先週はこのまま53番ポート（DNS）のDDoSが増加するのかと思いきや、4月3日(JST)からは、めっきり少なくなりました。その分ブラジルからのアクセス数が激減です。

This week it was 700,000. Highest number of access ports ①53 ②445 ③5900 ④22 ⑤23
I thought that DDoS incidents on port 53 (DNS) would continue to increase last week, but since April 3 (JST), they have significantly decreased. The number of accesses from Brazil has decreased sharply.

今週のアクセス数上位国　Top countries accessed this week

アクセス数上位国 ①ブラジル(53) ②アメリカ(53) ③ロシア(5900) ④中国(22) ⑤日本(22)　

53番ポートからのアクセス数は減少したとはいえ、この2日間の威力は大きく、ブラジルとアメリカからのアクセスにより、2国が上位2位を占め、そして、そのポートも53番であることからすると、DNSのDDoSは、あまりに強大な攻撃であることを物語っています。また、ロシアは以前からも、たまに上位5か国入りすることがありますが、5900番ポートへのアクセスが主であることが多いです。

Countries with the highest number of accesses ①Brazil (53) ②USA (53) ③Russia (5900) ④China (22) ⑤Japan (22)
Although the number of accesses from port 53 has decreased, the power of attacks from Brazil and the United States over the past two days is significant. Given that the port is also 53, DNS DDoS is a very powerful attack. In addition, Russia has occasionally entered the top five countries for some time, but access to port 5900 is often the main access.

今週の攻撃IDパスワード　Attack ID & password of the week

雑感

毎週毎週必ずどこかで、BCCで送信すべきところ、TOやCCで送信したことにより、メールアドレスの流出する事案があります。デフォルトをBCCになるようにならないかと以前書きました。豊田市の事例を見ると、強制BCCのシステムというのはあったんですね。知りませんでした。しかし、そのシステムが正常に稼働していなかったのは残念でなりません。ライセンス更新作業を怠っていたとはどういう意味でしょうか？ライセンス更新の仕組みはあったが、職務怠慢だったのか。ライセンス更新をただ単に失念していたのか？わかりません。

豊田市は大きな地方公共団体なので、専門のセキュリティ担当者がいるのだと思う（想像です）ですが、私の会社のように16人しかいないところでは、当然そんな人はいません。そのような会社も多いともうのですが、そのようなところが、このようなライセンス管理やセキュリティ管理がまともにできる余裕があると思えません。当社では、私が好きでやっているのでまだましですが、私以外の人たちは、「IPアドレス」ってなに？の人が大半です。そのような中で、どのように情報セキュリティを確保していくかって、本当に難しいです。何か起こってからでは遅いのですが、どのように伝えれば、実践しようとしてくれるか・・・・難しい話です。

Every week, there are cases where e-mail addresses are leaked by using TO or CC instead of BCC. I wrote earlier that the default should be BCC. Looking at the example of Toyota City, there was a forced BCC system. I did not know. Unfortunately, the system was not working properly. What does it mean to have neglected to renew your license? There was a mechanism for license renewal, but was it a dereliction of duty? Did you simply forget to renew your license? don't understand.
Toyota City is a large local government, so I'm assuming they have a dedicated security officer (just a guess), but in a company like mine where there are only 16 people, of course there's no such person. I'm sure there are many companies like that, but I don't think they have the leeway to manage licenses and security like this. At our company, I'm doing it because I like it, so it's still better, but other than me, what is an "IP address"? Most of the people are Under such circumstances, it is really difficult to find out how to ensure information security. It's too late to wait until something happens, but even if I tell you to take countermeasures before something happens, it doesn't really work...

一週間の出来事