ハニーポットの観測(T-Pot:2024/3/16～)Observation of Honeypot

今週のアクセス数上位ポート

今週は196万件でした。

アクセス数上位ポート　①123　②445　③22　④5900　⑤19

ここ最近は、123番ポート（NTP)へのDDoSが鳴りを潜めていましたが、今週は久々にダントツでした。21日夜（JST)のアメリカと香港からのDDoSが突出していました。

いつも通り、DDoS以外では、445番ポートと22番ポートへのアクセスが多いです。

ベルギーからは、相変わらず、定期的にあらゆるポートへのアクセスが来ていました。

123番ポートだけを見てみると、やはり21日夜のアクセスがあまりに多すぎます。

23日朝（JST)にはシンガポールからのアクセスが急激に増えました。22番ポートへのアクセスです。

There were 1.96 million accesses this week.
Top ports accessed: (1) 123 (2) 445 (3) 22 (4) 5900 (5) 19
DDoS to port 123 (NTP) has been quiet recently, but this week it was the highest number in a while. 21 (JST) DDoS from the U.S. and Hong Kong were prominent.
As usual, non-DDoS accesses to port 445 and port 22 were the most common.
From Belgium, as usual, accesses to all ports were coming regularly.
Looking only at port 123, there were still far too many accesses on the night of the 21st.
On the morning of the 23rd (JST), there was a sharp increase in accesses from Singapore, to port 22.

今週のアクセス数上位国

アクセス数上位国（DDoS以外）

①シンガポール（22）　　②インド（445）

③エジプト（445）　　　④中国（445）

⑤アメリカ（5900）　　　⑥ベルギー（445）

毎回のことですが、ベルギーは満遍なく、ウェルノウンポート以外のポートへのアクセスが多いため、トータルで上位に来ています。今回１位から３位までのシンガポール、インド、そしてエジプトからのアクセスは、ほとんどが、ウェルノウンポートへのアクセスばかりでした。

Top countries by number of accesses (other than DDoS)
①Singapore (22) 　②India (445)　③Egypt (445) ④China (445)　⑤ U.S.A. (5900) ⑥ Belgium (445)
As is the case every time, Belgium is at the top of the total list because of the large number of accesses to ports other than the well-known port. Most of the accesses from Singapore, India, and Egypt, ranked from 1st to 3rd this time, were all to well-known ports.

今週の攻撃IDパスワード

その他