ハニーポットの観測(T-Pot:2024/7/13~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は97万件でした。もう少しで100万件といったところです。本当は100万件こえることが喜ばしいことではないのですが・・・・

もうすぐフランスでオリンピックも開催されますが、今後何か影響はあるでしょうか?

アクセス数上位ポート ①22(SSH) ②123(NTP) ③445 (SMB) ④19(chrgen) ⑤1080(SOCKS)

only port 123

123番ポートへのアクセスは上図のようなものです。いつも通り、各国総並びでよく似た形をしていますが、以前に見た時よりも、全体的により同じような形になってきている気がします。

except ports 123 and 22

今週はあまり上位に来ない19番ポートと1080番ポートが上位になっています。なぜでしょう?

今週のアクセス数上位国

アクセス数上位国(DDoS以外)

①アメリカ(1080) ②中国(1433)

③ベトナム(445) ④ブラジル(19)

⑤ロシア(445)

今週は通常多い22番ポートと123番ポート以外を抽出してみると、アメリカからは1080番ポートのアクセス、中国からは1433番ポート(SQL)、ブラジルからは19番ポートが多かったです。

今週の攻撃IDパスワード

その他

7/19一部Window端末が正常に起動できず – CrowdStrikeが不具合認めるSecurityNext

コメント