今月のアクセス数上位ポート
今月も600万件でした。
アクセス数上位ポート ①3389(RDP) ②161(SNMP) ③5060(SIP) ④445(SMB) ⑤1433(MSSQL)
今月も600万件でしたが、161番と5060番が入れ替わってます。3389番ポートへのアクセスは100万件増えてます。また161番ポート宛は8月24日(JST)までは多かったのですが、そこからはとんと減ってます。どういうことでしょう？
今月のアクセス数上位国
アクセス数上位国 ①アメリカ(161) ②ブルガリア(3389) ③香港(3389) ④シンガポール(3389) ⑤オランダ(80)
先月は、アメリカからのアクセスは5060番ポートへのものが最多でしたが、今月は161番ポートへのものが圧倒的に一番となりました。今までオランダからは5060番ポートが多い印象でしたが、今月は22,80,443,3389番の４つにばらけて多いという状態でした。
今月の攻撃IDパスワード
なんと「Username」に「管理者」と「運営者」という日本語があります。初めてです。びっくりしました。
| ユーザ名(Top200) | 試行数 | パスワード(Top200) | 試行数 |
| Administrator (空白) Administrator1 sa root Administraor admin administrator 管理者 運営者 user test ubuntu support 345gs5662d34 postgres 支配人 deploy user1 guest ftpuser dev debian git oracle testuser claude admin1 developer server pi Administrador minecraft deployer mysql steam ftp www frappe administrador test1 alex demo runner bot openclaw backup operator appuser devops student user2 administrateur username newuser bob ubnt app sam teamspeak hadoop jenkins odoo ec2-user cloud onlime_r vpn web master myuser ansible lghkel fastuser tester node super Admin anonymous monitor rdpuser root1 david es system default centos adminuser dmdba john user3 GET / HTTP/1.1 ts3 vncuser chris nginx gitlab-runner webuser ai a azureuser zalee info kmtrans admin2 mssqlserver tom c4657303ebae rocky odoo17 admin123 erp sftpuser sysadmin crafty aaa elasticsearch nexus apache gitlab proxy docker sammy data tomcat fivem ali sergey www-data sa1 sol gabriel service odoo18 webadmin supervisor youssef test2 1234 media splunk workgroup bitrix *1 amir elastic milad openvpn tactical trader cjk dspace kafka pacs 123 oscar reader vyos aa abc home jellyfin rancher saa sysupdate daniel 1 OPTIONS rtsp://example.com(略) User-Agent: (略) Safari/537.36 db frank kingbase devuser martin botuser dzicube dolphinscheduler jack user123 sonar test_user wwwroot main sysdba bypos odoo16 serveur servidor temp test3 testing odoo14 cht core erpnext nagios hr mcserver nobody config hydee | 306962 208090 102620 78598 40372 24919 12329 6039 2513 2512 2462 2248 2212 1814 1509 1314 1254 1102 807 737 644 640 597 582 454 453 416 415 396 394 387 386 371 369 353 346 317 316 307 293 291 275 272 266 262 259 258 254 242 242 242 242 239 238 237 228 225 216 214 214 209 209 209 207 201 193 193 189 188 188 185 181 180 179 175 169 162 162 160 159 159 157 154 154 153 152 144 144 144 143 137 132 132 131 130 128 128 125 123 123 122 119 118 116 116 116 115 113 111 109 109 108 108 107 106 104 104 103 102 100 98 98 97 96 95 94 94 94 93 93 89 87 86 86 85 85 81 80 80 80 80 79 78 77 77 77 77 77 77 76 76 76 76 74 74 72 72 71 71 71 71 71 71 71 70 69 69 69 69 69 68 67 67 66 66 65 63 63 62 62 61 59 59 58 58 58 58 58 58 58 57 56 54 54 54 53 52 52 51 51 | (空白) 123456 123 1234 password 12345 12345678 1 aaaaaa admin cwpass 3245gs5662d34 345gs5662d34 support 0 root P@ssw0rd 123456789 admin123 test 123123 111111 qwerty user abc123 1234567890 123321 1q2w3e4r Admin@123 1qaz@WSX Aa123456 admin@123 p@ssw0rd toor 1qaz2wsx test123 Password1 1234567 Aa1234 default guest Passw0rd passw0rd 111 pass 1111 qwerty123 dev 123qwe passwd 0000 !QAZ2wsx Host: IPｱﾄﾞﾚｽ:23 root123 abcd1234 test1234 Server123 000000 qwe123 rootroot abcABC@123 a 888888 password1 root@123 admin1234 demo zpz}ld 1qazXSW@ test@123 qwer1234 54321 admin1 ubuntu Admin123 654321 system hywjs!14 postgres 12 P@ssw0rd123 redhat Abcd1234 test1 odoo 666666 welcome operator 1234qwer changeme Password@123 Admin master Password P@ssword administrator ftp ubnt 1q2w3e server testuser 123abc za letmein pos qwe123456 password123 Abc123456 oracle Aa@123456 Ab123456 czxkdz 1qaz@wsx 321 A123456a aA123456 pi git modzmodz 123123123 abc@123 Aa123456. 123456@a 1qaz!QAZ user1 linux 123qwe!@# Qq123456 gpon Welcome@123 masterkey qwe123!@# P@55w0rd Users adminpass raspberry 11 123.com qwertyuiop abcABC123 debian 00000000 11111111 Abc123 !Q2w3e4r 1qaz@WSX3edc Aa@123456. Admin@123456 ADMINadmin123 7ujMko0admin progress q1w2e3r4 0-opklm, teamspeak Abc12345 Asdf1234 Password123 kmtech Accept-Encoding: gzip essl 1qazxsw2 almighty daniel rock $4 P@$$w0rd 12341234 Qwerty123 gg kali welcome@123 pass123 00000 60145 anypass zbintel@123 Admin123456 bot erp 112233 88888888 abcd@1234 chris hi3518 Huawei@123 102030 manager test2 123456a@ Aa123456789 sa123456 11111 Changeme_123 sa user1234 admin@1234 backup deploy developer root1234 | 675757 7513 3991 3310 2375 2070 1903 1797 1625 1554 1534 1521 1509 1494 1461 1375 1153 1081 654 606 604 599 584 559 558 437 388 381 378 365 351 332 330 330 304 298 288 283 277 261 258 257 255 253 246 245 235 231 227 224 217 208 208 208 207 207 205 203 198 197 192 190 188 188 182 181 181 181 179 177 175 172 170 163 161 159 158 157 157 156 152 152 150 150 149 148 145 142 141 139 138 137 134 133 132 131 130 127 125 125 124 123 122 121 120 119 118 115 115 114 114 113 111 110 110 110 110 109 109 107 107 106 104 102 102 100 99 99 99 98 98 98 97 97 97 97 95 93 93 92 92 91 89 89 88 88 88 88 87 86 86 86 85 85 84 84 84 84 83 83 82 82 82 82 81 81 79 79 79 79 79 78 77 77 77 77 76 76 76 75 75 75 75 75 73 72 72 72 71 71 71 70 70 70 70 69 69 69 69 69 |
コメント