ハニーポットの観測(T-Pot:2023/8/26～)Observation of Honeypot

今週のアクセス数上位ポート　Top Ports Accessed This Week

今週は160万件でした。

アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④5900(RDP) ⑤1434(SQL)

今週も安定の100万件超えです。

左図のように29日までは相変わらず、日本からの123番ポートへのアクセスが大きいです。その後の他国からの123番ポートと比べても、それだけではるかに多いです。

まさかこれは、「アノニマスのオペレーション福島」の影響かとも考えました。といっても、日本からの123番ポートアクセスである必要はないので、関係ないのでしょう。

There were 1.6 million accesses this week.
Top access ports ①123(NTP) ②445(SMB) ③22(SSH) ④5900(RDP) ⑤1434(SQL)
The number of accesses exceeded 1,000,000 this week.
As shown in the figure on the left, accesses to port 123 from Japan remained large until the 29th. Compared to port 123 from other countries after that, it is much more than that.
I did not think this could be the effect of "Anonymous' Operation Fukushima". However, it does not have to be port 123 access from Japan, so I guess it does not matter.

今週のアクセス数上位国　Top countries accessed this week

アクセス数上位国（DoS以外）

① 日本(445)SMB

② ロシア(5900)RDP

③ アメリカ(445)SMB

④ インド(445)SMB

⑤ 香港(22)SSH

今週、ロシアは5900番ポートのRDPが多かった。先週445番ポートが少なかったアメリカが10,000件以上ありました。

Top countries in number of accesses (other than DoS)
(1) Japan (445)SMB (2) Russia (5900)RDP (3) USA (445)SMB (4) India (445)SMB (5) Hong Kong (22)SSH
This week, Russia had more RDP on port 5900. The U.S., which had few port 445s last week, had more than 10,000.

今週の攻撃IDパスワード　Attack ID & password of the week

その他