今週のアクセス数上位ポート
今週は114万件でした。先週から若干減少したものの100万件以上はありました。
アクセス数上位ポート ①123(NTP) ②22(SSH) ③22222(?) ④2222(?) ⑤5060(SIP)
今週は2222番ポートと22222番ポートへのアクセスが目立ちました。これについてはよくわかりませんが、SSHの22番ポートを使うサービスについて、セキュリティ上の観点から2222番ポートや
22222番ポートへの変更をするという例示があります。その関係で、それらのポートを探索しているのではないかと考えられます。
そして、今週も5060番ポートへのアクセスは、集中してありましたが、今週は3日(JST)にアメリカから、5日(JST)にルーマニアからでした。
今週のアクセス数上位国
アクセス数上位国 ①中国(123) ②トルコ(22222) ③日本(22) ④アメリカ(5060) ⑤ルーマニア(5060)
先ほどの2222及び22222番ポートへのアクセスは、トルコからが大半でした。それだけで、全体の2位になっています。突然何なんでしょう？また、5060番ポートへのアクセスは徐々に増えているように感じます。それも、国を変えてきています。
今週の攻撃IDパスワード
コメント