今週のアクセス数上位ポート
今週は130万件でした。先週から２倍弱です。
アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④23(telnet) ⑤5900(VNC)
とうとう5060番ポートへのアクセスが６位にまで減少しました。替わりにこれまでで普通に多かったNTP、SSH、SMBへのアクセスが上位になっています。今後もこの傾向が続くでしょうか？
ちなみに左図は5900番ポートへのアクセスのみを抽出したものです。2月26日(JST)の未明にかけて集中的にアクセスがありました。実はこれは、大半がオランダからのアクセスでした。
ここ最近までは、オランダからのアクセスと言えば5060番ポートへのアクセスばかりが目立っていましたが、今週は5900番ポートへのアクセスが目立ってしまいました。
今週のアクセス数上位国
アクセス数上位国 ①中国(123) ②台湾(23) ③オランダ(5900) ④アメリカ(123) ⑤マレーシア(22)
今週は中国からのNTPのDDoSが一番多いアクセスでした。そしてやはりオランダの5900番ポートへのアクセスも目立ちます。
若干マレーシアの７件ずつのアクセスも面白いです。
今週の攻撃IDパスワード
コメント