PC ハニーポットの観測(T-pot:2026/8)Observation of Honeypot
今月のアクセス数上位ポート今月も600万件でした。アクセス数上位ポート ①3389(RDP) ②161(SNMP) ③5060(SIP) ④445(SMB) ⑤1433(MSSQL) 今月も600万件でしたが、161番と5060番が入れ替わ...
kotoha
PC 
Linux NextCloud(ubuntuserver2604)のインストール
「NextCloud(OwnCloud)のインストール」を作成した時代から１０年以上も経ち、状況が大分変わってきましたので、新たにインストールをし直してみました。 ubuntuserver2604にインストールしていきます。 ...
T-Pot ハニーポットの観測(T-pot:2026/7)Observation of Honeypot
今月のアクセス数上位ポート今月は600万件でした。アクセス数上位ポート ①5060(SIP) ②3389(RDP) ③161(SNMP) ④445(SMB) ⑤22(SSH)実は今月から、サーバーの場所を変えました。今までは純粋に自宅のサー...
Linux AlmaLinuxにGuestAdditionsがインストールできない（VirtualBox）
VirtualboxでAlmaLinux10をインストールしました。しかしGuestAdditionsがインストールできません。このような表示「Kernel headers not found for target kernel・・・」が出...
Linux nginxをubuntu2604にインストール
インストールnginxをインストールsudo apt install apache2 # Apacheの場合sudo apt install nginx # Nginxの場合Let's Encryptのcertbotインストールsudo a...
PC ハニーポットの観測(T-ot:2026/6)Observation of Honeypot
今月のアクセス数上位ポート202606_5060202606_5900202606_25202606_22202606_5901202606_5902202606_1433202606_445202606_80202606_161今月のアク...
未分類 RaspberryPi用AlmaLinuxを日本語化
日本語ロケールの設定$ sudo dnf install -y glibc-langpack-ja langpacks-ja日本語ロケールを設定$ sudo localectl set-locale LANG=ja_JP.utf8以下のよう...
T-Pot ハニーポットの観測(T-ot:2026/5)Observation of Honeypot
今月のアクセス数上位ポートちょっとした事情から我が家でのT-POTの運用をやめました。そして、別のクラウド環境を使って観測することにしました。そのため観測状況が変更となりましたが、引き続きその環境での状況をアップしていきたいと思います。今月...
!!詐欺です!! !!詐欺です!!「住民税」「納付」
こんなメールがきました。詐欺です。住民税は早めの納税が基本ですが、忘れている人も多いかもしれません。そんなときこんなメールが来たらびっくりするかもしれませんが、詐欺です。こんなものメールで来るはずありません。おかしなところ市区町村名？（黄色...
!!詐欺です!! !!詐欺です!!「yahoo」「異常ログイン」
こんなメールが来ました。詐欺です。support@yahoo..jpから異常ログイン通知が来ました。なんとこれは「yahoo.co.jp」からやってきたメールです。でもこれは詐欺です。おかしなところリンク先（赤いマーク）「アカウント復旧を開...
セキュリティ ハニーポットの観測(T-ot:2026/4)Observation of Honeypot
今月のアクセス数上位ポート今月は400万件でした。アクセス数上位ポート ①22(SSH) ②5060(SIP) ③445(SMB) ④25(SMTP) ⑤5902(VNC)今月は先月と異なり、先月は４位であった22番SSHが大量でした。とい...
Linux AntiX-26（Linux）をインストール
古いパソコン（32bit）でも使えるOSはないかと探していたら、AntiXというLinuxなら32bitパソコンでもインストールできて、しかも現在も開発中であることがわかりました。せっかくなのでインストールしてみました。最低7.0GBの空き...
!!詐欺です!! !!詐欺です!!「Amazon」「ご注文」
こんなメールが来ました。詐欺です。アマゾンからご注文の確認が来ました。しかしお届け先は全く知らない場所と人。これは詐欺です。おかしなところ差出人（青いマーク） アマゾンなら基本的に「amazon.co.jp」のはずなのに全く関係や関連もない...
セキュリティ ハニーポットの観測(T-Pot:2026/3)Observation of Honeypot
今月のアクセス数上位ポート今月は700万件でした。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③25(SMTP) ④22(SSH) ⑤1433(MSSQL)25番ポートについては先週のウクライナからのアクセスは突然減り、...
!!詐欺です!! !!詐欺です!!「e-Tax」「税務署」
こんなメールが来ました。詐欺です。こんなメールが来ました。「e-Tax」「税務署」です。確定申告が終わりやれやれと思ったところにこんなメールが飛び込んできたらびっくりですね。でもこれは詐欺です。おかしなところ差出人（赤マーク） この部分は、...
Linux swapの作成(拡張）・削除
swap領域等の確認（例）# swapon -sFilename Type Size Used Priority/var/swap file 8388606 0 -2 （swap領域の場所やサイズなどが確認できる）swapを作成するswa...
PC iPhoneの画面をLinuxにミラーリングする（UxPlay)
iPhoneの画面をLinux(Ubuntu)に画面共有する方法を備忘録的に記載します。 ※注意事項iPhoneとLinuxが同じネットワーク（Wi-Fi)に接続していることプライバシーセパレータなどの設定がなくPingが通ることLinux...
Linux Linux(Xubuntu)で日本語入力に変更する
ここでは、日本語入力ができるように日本語入力メソッド Fcitx5 と入力エンジン Mozc をインストールします。Fcitx5とMozcをインストールする＃ Fcitx5とMozcをインストール$ sudo apt -y install ...
セキュリティ ハニーポットの観測(T-Pot:2026/2)Observation of Honeypot
今月のアクセス数上位ポート今月は４００万件でした。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④161(SNMP) ⑤25(SMTP)今週は161番ポートへのアクセスが増えました。先月は10位以内にも入...
セキュリティ ハニーポットの観測(T-Pot:2026/1)Observation of Honeypot
今月のアクセス数上位ポートT-potがDebian13に対応したということで、今月からベースをDebian13に更新しました。そのためか、DDoSの観測がなくなりました。DDoSがなくなったのではなく、観測しなくなったのでしょう。先月のDD...
!!詐欺です!! !!詐欺です!!「ヤマト運輸」「お荷物お届け」
こんなメールが来ました。詐欺です。最近はこんな「お荷物お届け」のメールが来ます。おかしなところ差出人（黄色の○）差出人は「ヤマト運輸（dlifestyle-mail@itmedia.co.）」になっています。ヤマト運輸って書いてるやんと思う...
PC ハニーポットの構築5（T-Pot24.04:インストール)Bulding the Honeypot(by Debian13)
２０２６年１月現在、T-Pot自体は24.04のまま変更ありませんが、Deiain13に対応したものが出てました。ということで、私のT-PotもDebian13にインストールし直しました。画面を見てみると若干変更がなされているようです。イン...
セキュリティ ハニーポットの観測(T-Pot:2025/12)Observation of Honeypot
今月のアクセス数上位ポート今月は1100万件ありました。先月から300万件もふえました。やはりDDoSの影響が数字に影響を与えます。やはり19番ポートへのアクセスが影響大です。今月もトルコからのアクセスが大半でした。アクセス数上位ポート ①...
セキュリティ ハニーポットの観測(T-Pot:2025/11)Observation of Honeypot
今月のアクセス数上位ポート今月は735万件でした。先月からは大分減りましたが、19番ポートへのアクセスが減ったことによるものです。それ以外のアクセスはほとんど変わっていません。アクセス数上位ポート ①19(Chargen) ②5060(SI...
PC ハニーポットの観測(T-Pot:2025/10)Observation of Honeypot
今月のアクセス数上位ポート今月は1000万件越えです。1144万件。先月の２倍程度です。アクセス数上位ポート ①19(chargen) ②5060(SIP) ③445(SMB) ④25(SMTP) ⑤22(SSH)その大半は見て通り19番ポ...
PC ハニーポットの観測(T-Pot:2025/09)Observation of Honeypot
今月のアクセス数上位ポート今月は561万件でした。アクセス数上位ポート ①19(chargen) ②5060(SIP) ③445(SMB) ④22(SSH) ⑤80(HTTP)5060番ポートのみ今月の5060番ポートへのアクセスは1番はル...
セキュリティ ハニーポットの観測(T-Pot:2025/08)Observation of Honeypot
今月のアクセス数上位ポート今回から１カ月の期間を基準に観測していきたいと思います。今月は480万件でした。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④25(SMTP) ⑤5902(VNC?)5060番...
セキュリティ ハニーポットの観測(T-Pot:2025/08/02～)Observation of Honeypot
今週のアクセス数上位ポート今週も58万件と通常に戻っています。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④25(SMTP) ⑤161(SNMP)5060番ポート以外左図は5060番ポート以外のものを抽...
セキュリティ ハニーポットの観測(T-Pot:2025/07/26～)Observation of Honeypot
今週のアクセス数上位ポート今週は、先週と打って変わって60万件のアクセスに戻りました。アクセス数上位ポート ①5060(SIP) ②1433(MSSQL) ③445(SMB) ④22(SSH) ⑤3306(MySQL)5060番ポート以外5...
セキュリティ ハニーポットの観測(T-Pot:2025/07/19～)Observation of Honeypot
今週のアクセス数上位ポート今週は、なんと316万件のアクセスです。私の観測史上最大のアクセス数です。よくサーバーがダウンしなかったものだと感心しました。ありがとうサーバー君。そしてT-Pot君。アクセス数上位ポート ①5060(SIP) ②...
セキュリティ ハニーポットの観測(T-Pot:2025/07/12～)Observation of Honeypot
今週のアクセス数上位ポート今週はここ最近から一転。アクセス数が増加しています。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④1433(MSSQL) ⑤25(SMTP)上位アクセスポートを見るだけであれば...
セキュリティ ハニーポットの観測(T-Pot:2025/07/05～)Observation of Honeypot
今週のアクセス数上位ポート今週は最近の60万件台から減って42万件でした。アクセス数上位ポート ①445(SMB) ②22(SSH) ③1433(MSSQL) ④25(SMTP) ⑤5900(VNC)なくなったわけではありませんが、先週まで...
セキュリティ ハニーポットの観測(T-Pot:2025/06/28～)Observation of Honeypot
今週のアクセス数上位ポート今週も先週と同程度61万件でした。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③1433(MSSQL) ④22(SSH) ⑤25(SMTP)今週も先週同様、5060番ポートと1433番ポートへの...
CEH,CISSP CISSP試験 その３ CPEクレジット取得
認定継続のためには条件は３つあります。『ISC2倫理規約』（PDFファイル）を遵守すること必要な継続教育単位（CPEクレジット）を取得し、申請すること毎年の請求書の受領時に年会費を支払うこと以上です。CPEクレジットについて CISSPは、...
未分類 ubuntuserverターミナルの日本語文字化けを治す
日本語フォントのインストール# apt install -y fonts-noto-cjk fonts-ipafont日本語パッケージのインストール# apt install -y language-pack-ja-base languag...
セキュリティ ハニーポットの観測(T-Pot:2025/06/21～)Observation of Honeypot
今週のアクセス数上位ポート今週も65万件とここ最近の数と変動がありません。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④1433(MSSQL) ⑤25(SMTP)今週は5060番ポート宛と1433番ポー...
セキュリティ ハニーポットの観測(T-Pot:2025/06/14～)Observation of Honeypot
今週のアクセス数上位ポート今週は60万件でした。先週と同様程度の数です。アクセス数上位ポート ①5060(SIP) ②22(SSH) ③445(SMB) ④25(SMTP) ⑤3306(SQL) 先週はSIPへのアクセスが鳴りを潜めていまし...
セキュリティ ハニーポットの観測(T-Pot:2025/06/07～)Observation of Honeypot
今週のアクセス数上位ポート今週は59万件でした。最近は50～60万件程度で推移しています。アクセス数上位ポート ①1433(MSSQL) ②445(SMB) ③123(NTP) ④22(SSH) ⑤25(SMTP)今週は1433番ポートへの...
セキュリティ ハニーポットの観測(T-Pot:2025/05/31～)Observation of Honeypot
今週のアクセス数上位ポート今週は63万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③5060(SIP) ④22(SSH) ⑤6379(Redis)今週は6月2日(JST)未明の123番ポートへのアクセスの集中が多...
セキュリティ ハニーポットの観測(T-Pot:2025/05/24～)Observation of Honeypot
今週のアクセス数上位ポート今週も100万件を割りました。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤1080(SOCK)今週は、1080番ポートへのアクセスが上位に上がりました。は...
セキュリティ ハニーポットの観測(T-Pot:2025/05/17～)Observation of Honeypot
今週のアクセス数上位ポート今週は久々に100万件を下りました。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④1900(SSDP) ⑤25（SMTP)相変わらず5060番ポートへのアクセスが１位です。し...
!!詐欺です!! !!詐欺です!!「労働金庫」「お客様情報」
セキュリティ ハニーポットの観測(T-Pot:2025/05/10～)Observation of Honeypot
今週のアクセス数上位ポート今週も100万件をこえ120万件となりました。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④19(Chargen) ⑤22(SSH)今週の1位は5060番ポートへのアクセスで...
セキュリティ ハニーポットの観測(T-Pot:2025/05/03～)Observation of Honeypot
今週のアクセス数上位ポート今週も100万件を超え、138万件となりました。アクセス数上位ポート ①123(NTP) ②19(Chargen) ③445(SMB) ④5060(SIP) ⑤22(SSH)今週はいろいろと特徴がありました。先週終...
セキュリティ ハニーポットの観測(T-Pot:2025/04/26～)Observation of Honeypot
今週のアクセス数上位ポート今週は久々に100万件を超えました。106万件です。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ⑤22(SSH) ⑤2222(???)今週は最近の流行り。5060番ポートが再...
セキュリティ ハニーポットの観測(T-Pot:2025/04/19～)Observation of Honeypot
今週のアクセス数上位ポート今週は６８万件でした。ここ最近は60～80万件を行ったり来たりです。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④23(telnet) ⑤80(HTTP)今週は、今まで多かった5...
CEH,CISSP CISSP試験 その２ エンドースメント
CISSPに認定されるにはCISSPは合格するだけでは、CISSPとは認められません。以下の要件が必要です。１ 認定試験において、1000点中700点を以上のスコアで合格していること（これは通りました）２ 正しく記述されたエンドースメント（...
セキュリティ ハニーポットの観測(T-Pot:2025/04/12～)Observation of Honeypot
今週のアクセス数上位ポート今週は75万件でした。先週から10万件ほど増加しました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④5060(SIP) ⑤23(telnet)先週と比べて5060ポートへのアク...
ハニーポット ハニーポットの観測(T-Pot:2025/04/05～)Observation of Honeypot
今週のアクセス数上位ポート今週は６３万件でした。先週と同程度です。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④22(SSH) ⑤25(SMTP)今週は再び5060番ポートへのアクセスが増えました。４...
セキュリティ ハニーポットの観測(T-Pot:2025/03/29～)Observation of Honeypot
今週のアクセス数上位ポート今週は60万件です。先週に引き続き、減っています。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④25(SMTP) ⑤1433(MSSQL)ここ最近は1433番ポートへのアクセスが...
セキュリティ ハニーポットの観測(T-Pot:2025/03/22～)Observation of Honeypot
今週のアクセス数上位ポート今週は100万件を割りました。ここ最近は、100万件を境に超えたり割ったりと忙しいです。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③22(SSH) ④1433(MSSQL) ⑤445（SMB)...
CEH,CISSP CISSP試験 その１ 試験編
はじめに私の仕事これは、CEHのところでも書きましたが、その時と現状はあまり変わっていません。私の職場は１５人程度の小さなところです。主業務は会計です。ちょっとPCに詳しいので、職場でPC購入担当をしたりLANケーブルを敷設したりしています...
セキュリティ ハニーポットの観測(T-Pot:2025/03/15～)Observation of Honeypot
今週のアクセス数上位ポート今週は久々に100万件を超えました。アクセス数上位ポート ①5060(SIP) ②80(HTTP) ③445(SMB) ④25(SMTP) ⑤123(NTP)今週のアクセス数の多いものはオーソドックスな感じがします...
セキュリティ ハニーポットの観測(T-Pot:2025/03/08～)Observation of Honeypot
今週のアクセス数上位ポート今週は92万件でした。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④22(SSH) ⑤2222(?)今週は、先週と比べて若干減りましたが、2222番ポート及び22222番ポー...
セキュリティ ハニーポットの観測(T-Pot:2025/03/01～)Observation of Honeypot
今週のアクセス数上位ポート今週は114万件でした。先週から若干減少したものの100万件以上はありました。アクセス数上位ポート ①123(NTP) ②22(SSH) ③22222(?) ④2222(?) ⑤5060(SIP)今週は2222番ポ...
セキュリティ ハニーポットの観測(T-Pot:2025/02/22～)Observation of Honeypot
今週のアクセス数上位ポート今週は130万件でした。先週から２倍弱です。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④23(telnet) ⑤5900(VNC)とうとう5060番ポートへのアクセスが６位にま...
セキュリティ ハニーポットの観測(T-Pot:2025/02/15～)Observation of Honeypot
今週のアクセス数上位ポート今週は72万件でした。若干先週よりも増加しました。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④23(telnet) ⑤5060(SIP)2月20日(JST)にジョージアから22...
セキュリティ ハニーポットの観測(T-Pot:2025/02/08～)Observation of Honeypot
今週のアクセス数上位ポート今週は54万件でした。先週に比べると半減以下です。しかし、これは、IPアドレスが変わったことによる影響かと思われますが、IPアドレスの取得ミスでいつ変更になったか追跡できませんでしたので、若干疑義はあります。アクセ...
セキュリティ ハニーポットの観測(T-Pot:2025/02/01～)Observation of Honeypot
今週のアクセス数上位ポート今週は129万件でした。先週からは30万件ほど減少しましたが、それでも100万件台はキープです。アクセス数上位ポート ①22(SSH) ②5060(SIP) ③445(SMB) ④5900(VNC) ⑤123(NT...
セキュリティ ハニーポットの観測(T-Pot:2025/01/25～)Observation of Honeypot
今週のアクセス数上位ポート今週は158万件でした。先週とほぼ同数です。アクセス数上位ポート ①22(SSH) ②5060(SIP) ③445(SMB) ④5900(VNC) ⑤123(NTP)先週とほぼ同数で、しかもその内容にあまり変化はあ...
セキュリティ ハニーポットの観測(T-Pot:2025/01/18～)Observation of Honeypot
今週のアクセス数上位ポート今週は159万件。先週の約２倍の増加です。アクセス数上位ポート ①123(NTP) ②445(SMB) ③5060(SIP) ④22(SSH) ⑤5900(VNC)増加は「Cowrie」と「Honeytrap」の受...
セキュリティ ハニーポットの観測(T-Pot:2025/01/11～)Observation of Honeypot
今週のアクセス数上位ポート今週は77万件。先週より若干減りました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③6379(Redis) ④5060(SIP) ⑤23(TELNET)先週集中砲火のあった5060番ポートへのア...
セキュリティ ハニーポットの観測(T-Pot:2025/01/04～)Observation of Honeypot
今週のアクセス数上位ポート今週は91万件でした。100万件に近づいています。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(TELNET)今週は久々に5060番ポートへのアクセス...
セキュリティ ハニーポットの観測(T-Pot:2024/12/28～)Observation of Honeypot
今週のアクセス数上位ポート今週は74万件でした。再び100万件を割りました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③23(TELNET) ④5060(SIP) ⑤ 22(SSH)22番ポート宛と25番ポート宛が減った...
セキュリティ ハニーポットの観測(T-Pot:2024/12/21～)Observation of Honeypot
今週のアクセス数上位ポート今週は124万件でした。２週連続の100万件超えです。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④25(SMTP) ⑤23(TELNET)今週も多いとはいえ、123番ポートへの...
セキュリティ ハニーポットの観測(T-Pot:2024/12/14～)Observation of Honeypot
今週のアクセス数上位ポート今週は100万件でした。いきなり大台に乗ってしまいました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④23(telnet) ⑤5060(SIP)123番ポートへのアクセスは、先...
セキュリティ ハニーポットの観測(T-Pot:2024/12/7～)Observation of Honeypot
今週のアクセス数上位ポート今週は35万件でした。先週よりもさらに減少しました。アクセス数上位ポート ①445(SMB) ②5060(SIP) ③123(NTP) ④22(SSH) ⑤6379(Redis)特に123番ポートへのアクセスが減り...
セキュリティ ハニーポットの観測(T-Pot:2024/11/30～)Observation of Honeypot
今週のアクセス数上位ポート今週は59万件でした。先週よりもさらに35万件減少しました。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22（SSH) ④5060(SIP) ⑤5900(VNC)ただ、12月3日(JST)にIP...
セキュリティ ハニーポットの観測(T-Pot:2024/11/23～)Observation of Honeypot
今週のアクセス数上位ポート今週は94万件でした。先週よりも約30万件の減少です。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④25(SMTP) ⑤5038(Asterisk)今週は久々にAsteriskへ...
セキュリティ ハニーポットの観測(T-Pot:2024/11/16～)Observation of Honeypot
今週のアクセス数上位ポート今週は123万件でした。急増です。アクセス数上位ポート ①123(NETP) ②22(SSH) ③5900(VNC) ④445(SMB) ⑤25(SMTP)11月16日15:00～21:00(JST)には5900番...
セキュリティ ハニーポットの観測(T-Pot:2024/11/9～)Observation of Honeypot
今週のアクセス数上位ポート今週は88万件でした。徐々に減ってきています。アクセス数上位ポート ①22(SSH) ②445(SMB) ③123（NTP) ④25(SMTP) ⑤5060(SIP)順番は先週と全く同じでした。22番ポートへのアク...
セキュリティ ハニーポットの観測(T-Pot:2024/11/2～)Observation of Honeypot
今週のアクセス数上位ポート今週は98万件でした。とうとう100万件を切りました。若干減ってます。アクセス数上位ポート ①22(SSH) ②445(SMB) ③123(NTP) ④25(SMTP) ⑤5060(SIP)一時期減っていたSSHへ...
セキュリティ ハニーポットの観測(T-Pot:2024/10/26～)Observation of Honeypot
今週のアクセス数上位ポート今週は102万件でした。先週よりは若干減りましたが、100万件台をキープです。アクセス数上位ポート ①123(NTP) ②22(SSH) ③5060(SIP) ④445(SMB) ⑤1433(SQL)一時期、123...
セキュリティ ハニーポットの観測(T-Pot:2024/10/19～)Observation of Honeypot
今週のアクセス数上位ポート今週は129万件でした。最近は徐々に増加してきています。アクセス数上位ポート ①123(NTP) ②5060(SIP) ③445(SMB) ④22(SSH) ⑤5900(VNC)5060番ポートのルーマニアからのア...
セキュリティ ハニーポットの観測(T-Pot:2024/10/12～)Observation of Honeypot
今週のアクセス数上位ポート今週も先週に引き続き100万件超えの114万件でした。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(telnet)先週に引き続き5060番ポートへのア...
セキュリティ ハニーポットの観測(T-Pot:2024/10/7～)Observation of Honeypot
今週のアクセス数上位ポート今週は107万件でした。久々の100万件超えです。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤5900(VNC)5060番ポートのSIPが久々に１位となり...
セキュリティ ハニーポットの観測(T-Pot:2024/9/28～)Observation of Honeypot
今週のアクセス数上位ポート今週は81万件でした。先週よりも18万件ほど減です。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④5900(VNC) ⑤25(SMTP)今週はオーソドックスなアクセスポートとなり...
セキュリティ ハニーポットの観測(T-Pot:2024/9/21～)Observation of Honeypot
今週のアクセス数上位ポート今週は99万件でした。ほぼ100万件。徐々に増加してきました。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④23(telnet) ⑤6379(Redis)今週のアクセス数上位国P...
セキュリティ ハニーポットの観測(T-Pot:2024/9/14～)Observation of Honeypot
今週のアクセス数上位ポート今週は88万件でした。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤25(SMTP)今週は先週よりも２倍以上のアクセスがありました。Honeytrapは約1...
!!詐欺です!! ‼詐欺です‼「JA（農業協同組合）」「利用停止」
こんなメールがやってきました。詐欺です。私は利用していませんが、最近JAや農業協同組合からメールが届くようになりました。ここ最近の流行りのようです。怪しいところ差出人が変差出人の名前は「ＪＡネットバンク」ですが、ここは誰でも自由な名前を付け...
セキュリティ ハニーポットの観測(T-Pot:2024/9/7～)Observation of Honeypot
今週のアクセス数上位ポート今週は37万件でした。アクセス数上位ポート ①445(SMB) ②5900(VNC) ③22(SSH) ④123(NTP) ⑤25(SMTP)今週はオーソドックスに先週とほぼ変わらないようなアクセス状況でした。ただ...
PC 古いPCにWindows11をインストールする方法
Windows11のインストールには様々な必須要件があります。しかし、時には（要件を満たしていない）古いパソコンにインストールしたい時があると思います。その方法をここで書きます。ただし、本インストール方法は自己責任にて実施していただきますよ...
セキュリティ ハニーポットの観測(T-Pot:2024/8/31～)Observation of Honeypot
今週のアクセス数上位ポート今週は26万件でした。さらに減りました。123番ポートと22番ポートへのアクセス減が顕著です。アクセス数上位ポート ①445(SMB) ②5900(VNC) ③22(SSH) ④123(NTP) ⑤6379(red...
セキュリティ ハニーポットの観測(T-Pot:2024/8/24～)Observation of Honeypot
今週のアクセス数上位ポート今週は40万件でした。最近はこのあたりが平常運転といったところでしょうか。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④5060(SIP) ⑤110(pop3)今週はとっても珍し...
セキュリティ ハニーポットの観測(T-Pot:2024/8/17～)Observation of Honeypot
今週のアクセス数上位ポート今週は42万件でした。やはり、固定IPアドレスが変更された影響か、少ないままです。アクセス数上位ポート ①445(SMB) ②22(SSH) ③5060(SIP) ④25(smtp) ⑤5900(VNC)先週と同じ...
セキュリティ ハニーポットの観測(T-Pot:2024/8/10～)Observation of Honeypot
今週のアクセス数上位ポート今週のアクセス数は42万件でした。アクセス数上位ポート ①445(SMB) ②25(SMTP) ③22(SSH) ④5060(SIP) ⑤5900(VNC)先週に比べて半分です。めっちゃ減りました。特にSSHが減り...
セキュリティ ハニーポットの観測(T-Pot:2024/8/3～)Observation of Honeypot
今週のアクセス数上位ポート今週のアクセス数は94万件でした。アクセス数上位ポート ①22(SSH) ②445(SMB) ③5060(SIP) ④123(NTP) ⑤443(https)今週は先週よりも10数万件程度増えましたが、Ddospo...
セキュリティ ハニーポットの観測(T-Pot:2024/7/27～)Observation of Honeypot
今週のアクセス数上位ポート今週は80万件でした。アクセス数上位ポート ①22(SSH) ②123(NTP) ③445(SMB) ④5060(SIP) ⑤23(TELET)先週よりも27万件減りましたが、22番ポートへのアクセス数が減ったこと...
!!詐欺です!! !!詐欺です!!「りそな銀行」「一時利用制限のお知らせ」
こんなメールがやってきました。詐欺です。私は利用していませんが、りそな銀行（ではないですが）から以下のようなメールがやってきました。怪しいところ差出人が変（黄色の囲み）差出人は「りそなダイレクト」です。しかしアドレスが「mobile@han...
セキュリティ ハニーポットの観測(T-Pot:2024/7/20～)Observation of Honeypot
今週のアクセス数上位ポート今週は127万件でした。久々の100万件超えです。アクセス数上位ポート ①22(SSH) ②123(NTP) ③445(SMB) ④5060(SIP) ⑤23(telnet)ここ最近の傾向ですが、DDoSが減ってい...
セキュリティ ハニーポットの観測(T-Pot:2024/7/13～)Observation of Honeypot
今週のアクセス数上位ポート今週は97万件でした。もう少しで100万件といったところです。本当は100万件こえることが喜ばしいことではないのですが・・・・もうすぐフランスでオリンピックも開催されますが、今後何か影響はあるでしょうか？アクセス数...
セキュリティ ハニーポットの観測(T-Pot:2024/7/6～)Observation of Honeypot
今週のアクセス数上位ポート今週は82万件でした。最近は100万件を行ったり来たりです。時折の123番ポートへのDDoSと22番ポートへのアクセスで稼いでいる感じです。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SM...
!!詐欺です!! !!詐欺です!!「イオン銀行」「イオンカード」「顧客情報更新」
こんなメールがやってきました。詐欺です。今回もイオン銀行関係です。私のところには、イオン銀行関係がたくさんやってきます。あまりに種類が多すぎて全部は出せませんが、今回はこれです。次へ進むと「イオンカード」なのです。クラッカーもごっちゃになっ...
セキュリティ ハニーポットの観測(T-Pot:2024/6/29～)Observation of Honeypot
今週のアクセス数上位ポートexcept port 123今週は106万件でした。再び100万件台を突破です。しかし今回は、123番ポートへのDDoSが増えたというよりも、Cowrieの観測が22番ポートへのアクセスが１.５倍に増えたことによ...
セキュリティ ハニーポットの観測(T-Pot:2024/6/22～)Observation of Honeypot
今週のアクセス数上位ポート今週は91万件でした。Ddospotの観測が半分に減ったことが影響したのでしょう。今週は100万件に届きませんでした。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④5900(RD...
セキュリティ ハニーポットの観測(T-Pot:2024/6/15～)Observation of Honeypot
今週のアクセス数上位ポート今週は100万件でした。久々の100万件超えです。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④25(SMTP) ⑤5900(RDP:VNC,Apple)そして、NTPのDDoS...
セキュリティ ハニーポットの観測(T-Pot:2024/6/8～)Observation of Honeypot
今週のアクセス数上位ポート今週のアクセス数は53万件ありました。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④25(SMTP) ⑤23(telnet)Cowrieによる観測が徐々に増加しています。22番ポ...
セキュリティ ハニーポットの観測(T-Pot:2024/6/1～)Observation of Honeypot
今週のアクセス数上位ポート今週は42万件のアクセスがありました。さらに減りました。123番ポートへのDDoSは若干増えましたが、それでも、始終DDoSがやってくるというよりは、一時期に集中してやってきています。どうも今週はエクアドルからの2...
セキュリティ ハニーポットの観測(T-Pot:2024/5/25～)Observation of Honeypot
今週のアクセス数上位ポート今週のアクセス数は45万件ありました。今までで一番少なかったです。一時期25番ポート(SMTP)へのアクセスが増えていましたが、最近は徐々に減ってきて、最近はかなり少なくなりました。その影響か、22番ポート(SSH...
!!詐欺です!! !!詐欺です!!「ご利用のお知らせ」「三井住友カード」
こんなメールがやってきました。詐欺です。今回は「三井住友カード」です。以前、同じく三井住友カードで「異常な支払い」というメールが来たことを書きましたが、今回は、普通時「ご利用のお知らせ」です。普通にあるメールです。怪しいところ差出人が変（黄...
セキュリティ ハニーポットの観測(T-Pot:2024/5/18～)Observation of Honeypot
今週のアクセス数上位ポート今週のアクセス数は80万件でした。アクセス数上位ポート ①445(SMB) ②25(SMTP) ③123(NTP) ④22(SSH) ⑤2203(?)オランダからのアクセスが5月20日(JST)まではとても多く、そ...
セキュリティ ハニーポットの観測(T-Pot:2024/5/11～)Observation of Honeypot
今週のアクセス数上位ポート今週は85万件でした。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④25(SMTP) ⑤5900(RDP:VNC,Apple)先週まで短期集中で来ていた5060番ポートへのSIP...
セキュリティ ハニーポットの観測(T-Pot:2024/5/4～)Observation of Honeypot
今週のアクセス数上位ポート今週のアクセス数は、119万件でした。アクセス数上位ポート ①445(SMB) ②5060(SIP) ③123(VTP) ④5900(RDP:VNC,Apple) ⑤22(SSH)今週も、5060番ポートへのアクセ...
!!詐欺です!! !!詐欺です!!「楽天カード」「不審な取引」
こんなメールがやってきました。詐欺です。最近は「不審な取引」で「取引を止めました」や「カードを停止しました」が増えてきました。怪しいところメールアドレスが怪しい差出人は楽天カードからのはずなのに「amz@scionofapex.co」となっ...
セキュリティ ハニーポットの観測(T-Pot:2024/4/27～)Observation of Honeypot
今週のアクセス数上位ポートT-Potが24.04にバージョンアップされて、一番上の各ハニーポットの観測数が、ちょっとカッコよくなりました。テンション上がります。しかも各ハニーポットの観測グラフが見えるので、観測の特徴がわかりやすくなりました...
T-Pot ハニーポットの構築4（T-Pot24.04:インストール)Bulding the Honeypot(by Debian12)
先日、T-potを再び、ハニーポットの構築３のとおり新しいサーバーにインストールしようとしたら、previewフォルダがなくて、「？？？？？」ってなりました。アレッと思って調べると、いつの間にか「T-Pot22.04」が「T-Pot24.0...
セキュリティ ハニーポットの観測(T-Pot:2024/4/20～)Observation of Honeypot
今週のアクセス数上位ポート今週は50万件でした。アクセス数上位ポート ①22(SSH) ②123(NTP) ③5900(RDP) ④25(SMTP) ⑤80(HTTP)先週に引き続き80番ポートへのアクセスが上位に来ました。再び22番ポート...
セキュリティ ハニーポットの観測(T-Pot:2024/4/13～)Observation of Honeypot
今週のアクセス数上位ポート今週は54万件でした。アクセス数上位ポート ①123(NTP) ②22(SSH) ③25(SMTP) ④80(HTTP) ⑤23(telnet)80番ポート（HTTP）が上位に来たのは、久しぶりです。except ...
!!詐欺です!! !!詐欺です!!「イオンカード」「ご利用のお知らせ」
こんなメールがやってきました。詐欺です。イオンカードは、２０２４年４月２日からカード利用時に即時「ご利用通知サービス」をするようになりました。偽物の通知サービス右図は本物の通知サービスメールです。左図は偽物の通知サービスメールです。私は、最...
!!詐欺です!! !!詐欺です!!「Mastercard」「不正使用疑惑」
こんなメールがやってきました。詐欺です。不正にカードを使用された可能性があるから、本人確認をしてくださいというメールです。明らかに詐欺です。ご注意ください。怪しいところメールアドレスが怪しい差出人には「MasterCard」と書かれています...
セキュリティ ハニーポットの観測(T-Pot:2024/4/6～)Observation of Honeypot
今週のアクセス数上位ポート今週は83万件でした。アクセス数上位ポート ①22(SSH) ②123(NTP) ③19(CHARAGEN) ④25(SNMP) ⑤23(telnet)123番ポートへのアクセスを抑え、22番ポートへのアクセスが上...
セキュリティ ハニーポットの観測(T-Pot:2024/3/30～)Observation of Honeypot
今週のアクセス数上位ポート今週は29万件でした。アクセス数上位ポート①123（NTP) ②445（SMB) ③22（SSH) ④25（SMTP) ⑤6379（Redis）今週は大分減りました。T-PotをDebian12にしたからでしょうか...
CEH,CISSP CEH試験 その２ ECEクレジット取得
ECEクレジットとは・CEHの資格維持に必要なもの・資格の維持のために、３年間でECEクレジット120ポイントを取得する必要がある・さらに維持には年間80ドルの支払いが必要ECEクレジットの取得私がECEクレジットを取得した時の、申請方法等...
Linux コマンド_samba
samba関係コマンドtestparmsmb.confの構文ミスのチェックpdbedit-Lsambaユーザーの一覧表示-asambaユーザーの追加-xsambaユーザーの削除smbpasswd-asambaユーザーの作成-dsambaユー...
!!詐欺です!! !!詐欺です!!「アメックス」「ご利用確認」
こんなメールがやってきました。！！詐欺です！！私はアメリカンエキスプレスカードを使っていませんが、下記のようなメールがやってきました。明らかに詐欺（フィッシングメール）です。怪しいところリンク先が怪しい先の画像の「ご利用確認はこちら」にマウ...
T-Pot ハニーポットの観測(T-Pot:2024/3/23～)Observation of Honeypot
今週のアクセス数上位ポート今週からは、T-PotをDebian12にインストールして運用しています。つまり3/23から環境が変わったことが影響したのか、アクセスの傾向が大分変わりました。Since this week, we have be...
PC Red Hat Enterprise Linux (RHEL)をVirtualBoxにインストールする（未定稿）
メモです。Red Hat Enterprise LinuxのダウンロードVBにrhelをインストールします。RedHatユーザー登録サブスクリプションの登録VMでrhelにrootでログインデバイス名を任意の名前に変更ターミナルで# sub...
!!詐欺です!! !!詐欺です!!「東京電力エナジーパートナー」「未払い」
以前「東京電力」での詐欺メールの件を書きました。今回は、東京電力エナジーパートナーです。結局同じところですが、最近またよく来るので、再び書きます。こんなメールがやってきました。詐欺です。ちょっと長いですが、こんな文面がやってきました。怪しい...
セキュリティ ハニーポットの観測(T-Pot:2024/3/16～)Observation of Honeypot
今週のアクセス数上位ポート今週は196万件でした。アクセス数上位ポート ①123 ②445 ③22 ④5900 ⑤19ここ最近は、123番ポート（NTP)へのDDoSが鳴りを潜めていましたが、今週は久々にダントツでした。21日夜（JST)の...
セキュリティ ハニーポットの観測(T-Pot:2024/3/9～)Observation of Honeypot
今週のアクセス数上位ポート今週は137万件でした。アクセス数上位ポート ①445 ②22 ③5900 ④123 ⑤6379１位から４位は順序は入れ替わってもいつも通りの結果です。5位の6379番ポートへのアクセスもいつも上位に食い込むポート...
PC ハニーポットの構築3（T-Pot:インストール)Bulding the Honeypot3(by Debian12)
今までは、通常のT-Potを構築していました。今回は、Debian12でT-Potを構築します。通常インストールでは、Debian11でしかT-Potはインストールできません。しかし、Debian12でもインストールできることがわかりました...
セキュリティ ハニーポットの観測(T-Pot:2024/3/2～)Observation of Honeypot
今週のアクセス数上位ポート今週は112万件でした。アクセス数上位ポート ①445 ②123 ③22 ④5900 ⑤19今週も安定の100万件程度のアクセス数でした。先週と同じく445番が1位です。ただ、5900番のVNCのリモートデスクトッ...
セキュリティ ハニーポットの観測(T-Pot:2024/2/24～)Observation of Honeypot
今週のアクセス数上位ポート先週はまたまたサーバーの不具合で、観測が止まってしまいました。いろいろと試しているのですが、なかなかどうして長い時間の観測ができません。やはり多分このブログと同じような症状なのでしょうが、解消することができません。...
セキュリティ ハニーポットの観測(T-Pot:2024/2/10～)Observation of Honeypot
今週のアクセス数上位ポート今週は104万件でした。アクセス数上位ポート ①5900 ②445 ③123 ④22 ⑤110今週は、１週間観測できました。再び100万件を超えました。今週はなんと110番ポート（pop3)へのアクセスが５位に入っ...
セキュリティ ハニーポットの観測(T-Pot:2024/2/3～)Observation of Honeypot
今週のアクセス数上位ポート今週は56万件でした。アクセス数上位ポート ①123 ②5900 ③445 ④22 ⑤19今週は123番ポートへのアクセスが1番でした。先週は5900番ポート（VNC）が多かったのですが、再び123番です。ただ、見...
セキュリティ ハニーポットの観測(T-Pot:2024/1/27～)Observation of Honeypot
今週のアクセス数上位ポート今週は132万件でした。アクセス数上位ポート ①5900 ②123 ③445 ④22 ⑤1900今週は5900番ポート（VNC）へのアクセスが123番ポート（NTP）を超えました。つまりRDP関係のポート探索が非常...
Linux コマンド_cryptsetup(HDDの暗号化）
cryptsetupとはcryptsetupは、Linux環境でディスクの暗号化を行うためのコマンドラインツールです。例えば、linuxにつなげたHDDをディスクごと暗号化するのに役立ちます。cryptsetupパッケージのインストール:D...
!!詐欺です!! !!詐欺です!!「メルカリ」「アラート」
こんなメールがやってきました。詐欺です。今回は「メルカリ」です。メルカリを使っている人、使っていない人も気を付けましょう。怪しいところ送信元メールアドレスが変送信元メールアドレスが「mercari-net-update-account@9v...
PC ハニーポットの観測(T-Pot:2024/1/20～)Observation of Honeypot
今週のアクセス数上位ポート今週は96万件でした。アクセス数上位ポート ①123 ②5900 ③445 ④22 ⑤6389今回は相変わらず123番ポートへのアクセスが多かったものの、突出しておらず、まんべんなく来ていたような感じです。Ther...
PC ハニーポットの観測(T-Pot:2024/1/13～)Observation of Honeypot
今週のアクセス数上位ポート今週は、339万件でした。アクセス数上位ポート ①1900 ②123 ③445 ④22 ⑤19今週は久々に300万件を超えました。53番ポートへのアクセスがない週にしては、最大のアクセス数です。1900番ポート（U...
!!詐欺です!! !!詐欺です!!「内閣府」「経済支援給付金」「マイナポータル」
こんなメールがやってきました。詐欺です。怪しいところ内閣府から直接メールがやってくるこのような給付金のメールが政府からやってくることなんてありません。あるとしても、本当のマイナポータルに掲示されるとかになるはずです。基本的に政府が個人的なメ...
セキュリティ ハニーポットの観測(T-Pot:2024/1/6～)Observation of Honeypot
今週のアクセス数上位ポート今週は72万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④19(chargen) ⑤3389(RDP)今週も、先週に引き続きDNSの53番ポートへのアクセスがないことか...
T-Pot ハニーポットの構築２（T-Pot:インストール)Bulding the Honeypot2
現在の機器についてメーカーGMKtecメモリ8GB → 16GBへ換装製品名Nucbox G3SSD512GB → 1TBへ換装CPUAlder Lake N100それでも不具合で、アクセスできない最初はT-PotをRaspberryPiで...
!!詐欺です!! !!詐欺です!!「異常な支払い」「三井住友カード」
こんなメールがやってきました。詐欺です。今回は「三井住友カード」です。最近「三井住友カード」のフィッシングメールばっかり届きます。怪しいところ言葉づかいが変全体的に言葉づかいが変です。今のAIならもっとましな日本語になろうかと思いますが、こ...
!!詐欺です!! !!詐欺です!!「東京水道局」「料金のお知らせ」
こんなメールがやってきました。詐欺です。今回は、「東京水道局」です。私は、東京水道局、とういうより「東京付近」とは縁もゆかりもないので、明らかにあり得ないのですが、東京管内の方だとびっくりするかもしれません。しかし詐欺です。怪しいところ差出...
セキュリティ ハニーポットの観測(T-Pot:2023/12/30～)Observation of Honeypot
ご無沙汰しておりました。2週間ぶりです。またまたT-Potが不具合がありまして、サーバーの入れ替えをしておりました。やはりDNSのDDoSは激しすぎるのか、T-Potにアクセスできなくなってしまいました。そのため2週間は観測できずです。何と...
セキュリティ ハニーポットの観測(T-Pot:2023/12/9～)Observation of Honeypot
今週のアクセス数上位ポート今週は299万件でした。千の位を四捨五入すると、なんと300万件です。初めて300万に近づきました。アクセス数上位ポート ①53 ②123 ③445 ④23 ⑤19やはり53番ポートのへのアクセスが1位です。以前5...
セキュリティ ハニーポットの観測(T-Pot:2023/12/2～)Observation of Honeypot
今週のアクセス数上位ポート今週は239万件でした。アクセス数上位ポート ①53(DNS) ②123(NTP) ③445(SMB) ④6379(Redis) ⑤22(SSH)今週は、一目瞭然です。53番ポート（DNS）のDDoSがダントツです...
セキュリティ ハニーポットの観測(T-Pot:2023/11/25～)Observation of Honeypot
今週のアクセス数上位ポート今週は112万件でした。アクセス数上位ポート ①53(DNS) ②123(NTP) ③445(SMB) ④5901(VNC) ⑤25(SMTP)今週は、再びDDoS（DNS,NTP）が増え、100万件超えです。11...
!!詐欺です!! !!詐欺です!!「e-Tax」「税務署からのお知らせ」
こんなメールがやってきました。詐欺です。e-Taxから以下のようなメールが来ました。そろそろ確定申告の時期なので、ありそうな感じですが、詐欺です。怪しいところ若干句読点が変本来「、」であるところが「。」であったりと変です。せかし過ぎ「メール...
セキュリティ ハニーポットの観測(T-Pot:2023/11/18～)Observation of Honeypot
今週のアクセス数上位ポート今週は45万件でした。先週に引き続きアクセス数は少なかったです。しかし・・・やっと53番ポートへのアクセスが来ました。探し出されるまでに時間がかかったのでしょうか？それとも何か他の要因でしょうか？左図は123番ポー...
!!詐欺です!! !!詐欺です!!「NHK」「アップグレードサービス」
こんなメールがやってきました。詐欺です。NHKから以下のようなメールが届きました。如何にもありそうな内容ですが、詐欺です。怪しいところ若干句読点が変本来「。」のところに「、」があったり、「。」があるべきところになったりとします。しかし文面自...
セキュリティ ハニーポットの観測(T-Pot:2023/11/11～)Observation of Honeypot
今週のアクセス数上位ポート今週は51万件でした。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④6379(Redis) ⑤5900(RDP)先々週から123番ポートへのアクセスが減ってきていました。そして今...
セキュリティ ハニーポットの観測(T-Pot:2023/11/4～)Observation of Honeypot
今週のアクセス数上位ポート今週は84万件ありました。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④6379(REDIS) ⑤5900(RDP)今週は、NTPのDDoSが減ったために、全体的にアクセス数が減...
セキュリティ ハニーポットの観測(T-Pot:2023/10/28～)Observation of Honeypot
今週のアクセス数上位ポート今週は120万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④25(SMTP) ⑤23(TELNET)先週は若干アクセス数が減りました。しかし今週は再び17万件近く増加し...
メモ コマンド_UbuntuServerコンソールフォントを大きく
Ubuntuserverをいじる際に困るのが、フォントの大きさ。小さくて見づらい時があります。そのようなときにフォントを大きくできたらうれしいです。$ sudo dpkg-reconfigure console-setup文字コードを選択文...
Linux コマンド_iptables
iptablesは、linuxでパケットフィルタリングができるコマンドです。パケットフィルタリングとは、ネットワークを流れるパケットを、遮断したり通過させたりするものです。ufwコマンドでもある程度できますが、iptablesはufwに比べ...
セキュリティ ハニーポットの観測(T-Pot:2023/10/21～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は103万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④6379(redis) ⑤23(telnet)今週...
セキュリティ ハニーポットの観測(T-Pot:2023/10/14～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は167万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④6379(Redis) ⑤23(Telnet)今週...
セキュリティ ハニーポットの観測(T-Pot:2023/10/7～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は169万件でした。アクセス数上位ポート①123(NTP) ②SMB(445) ③22(SSH) ④3389(RDP) ⑤40293(???)再び100...
セキュリティ ハニーポットの観測(T-Pot:2023/9/30～)Observation of Honeypot
今週は、サーバーの不具合のため、また、観測できませんでした。できる限り、t-potが不具合が起こらないように調整したいと思いますが、なかなかうまくいきません。いつも２，３か月すると、サーバーへ接続できなくなります。Amazon EC2(t2...
セキュリティ ハニーポットの観測(T-Pot:2023/9/23～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は64万件でした。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④28326(?) ⑤5900(RDP)今週は100万...
!!詐欺です!! !!詐欺です!!「マイナポイント」
こんなメールがやってきました。詐欺です。怪しいところ全体的に変全体的にシンプルです。シンプルが悪いわけではありませんが、あまりに質素すぎます。突貫工事的なものが感じられます。また、マイナポイント事務局（つまり総務省）から個人あてにメールが来...
!!詐欺です!! !!詐欺です!!「電気料金未払い」「東京電力」
こんなメールがやってきました。詐欺です。怪しいところ全体的に変上記画像が全体文なのですが、「住所が途中で終わっています」これはあり得ません。全体的に粗野な文章すぎます。本当に東京電力なら、もっと丁寧な文書を書くでしょう。差出人メールアドレス...
セキュリティ ハニーポットの観測(T-Pot:2023/9/16～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は99万件でした。アクセス数上位ポート ①445(SMB) ②123(NTP) ③28328(?) ④22(SSH) ⑤1435(?)「今週のアクセス数...
セキュリティ ハニーポットの観測(T-Pot:2023/9/9～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は150万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③1900(SSDP) ④22(SSH) ⑤28326(???)今週は...
セキュリティ ハニーポットの観測(T-Pot:2023/9/2～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は95万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④5900(RDP) ⑤443(HTTPS)今週は、5...
!!詐欺です!! !!詐欺です!!「eoメール」「Aresチーム」
こんなメールがやってきました。 詐欺です。私は、eo光に入っていますので、そのメールアドレスを使っています。２０年以上も使っているので、フィッシングメールが常時やってきます。しかし、今回は「Aresチーム」としてやってきたのにはびっくりしま...
セキュリティ ハニーポットの観測(T-Pot:2023/8/26～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は160万件でした。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④5900(RDP) ⑤1434(SQL)今週も安定...
セキュリティ ハニーポットの観測(T-Pot:2023/8/19～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は190万件でした。アクセス数上位ポート ①123 ②445 ③22 ④1433 ⑤25今週は123番ポート(123)へのDoSが急激に増えました。しか...
セキュリティ ハニーポットの観測(T-Pot:2023/8/12～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week2023/9/10更新。以前DNSを単独観測したと言って掲載していましたが、実際には、DNSの観測ができていなかったため、差し替えました。Update 9/...
セキュリティ ハニーポットの観測(T-Pot:2023/8/5～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week2023/9/10更新。以前DNSを単独観測したと言って掲載していましたが、実際には、DNSの観測ができていなかったため、差し替えました。Update 9/...
!!詐欺です!! !!詐欺です!!「楽天市場」「アカウント更新」
こんなメールがやってきました。詐欺です。怪しいところ文章全体文章が全体的に、不自然なところが多いですね。内容はわかりますが、ビジネスではこのような言い回しはしないよねってな感じの文章です。また、「Ruktenお客様」というお客様名も不自然で...
セキュリティ ハニーポットの観測(T-Pot:2023/7/29～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は63万件でした。アクセス数上位ポート ①123 ②445 ③19 ④22 ⑤23私がCOVID-19から復活し、やっと8月1日(JST)にサーバーを正...
セキュリティ ハニーポットの観測(T-Pot:2023/7/22～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は30万件でした。 アクセス数上位ポート ①123 ②445 ③22 ④23 ⑤25先週にも書いていましたが、今週も半分観測できていませんでした。ただ、...
セキュリティ ハニーポットの観測(T-Pot:2023/7/15～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は22万件でした。 アクセス数上位ポート ①445 ②22 ③23 ④25 ⑤3389今週は、サーバーの不具合で3/4程度の時間が観測できていませんでし...
!!詐欺です!! !!詐欺です!!「国税庁」「最終通知」「滞納」
こんなメールがやってきました。詐欺です。怪しいところ改行が変（赤い〇）日本語自体はそれほど編ではありません。しかし、赤丸のところの開業があまりにおかしいです。リンク先が変（緑の〇）アクセス先のリンクが「」となっています。httpsが2つも続...
セキュリティ ハニーポットの観測(T-Pot:2023/7/8～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は77万件でした。 アクセス数上位ポート ①123 ②445 ③5900 ④5038 ⑤22久しぶりに100万件を下回ったのですが、それでも70万件と多...
!!詐欺です!! !!詐欺です!!「GMOあおぞらネット銀行」「一時制限」
こんなメールがやってきました。詐欺です。怪しいところあまりない今までのメールに比べて怪しいところがあまりありません。強いて言えば、差出人メールアドレスご本人確認、リンクがおかしい別に「ご本人確認（赤い〇）」自体が怪しいことはないのですが、そ...
セキュリティ ハニーポットの観測(T-Pot:2023/7/1～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は108万件でした。 アクセス数上位ポート ①123 ②5038 ③445 ④22 ⑤8000今週も100万件超えました。相変わらずの常時100万件超え...
セキュリティ ハニーポットの観測(T-Pot:2023/6/24～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は121万件でした。 アクセス数上位ポート ①123 ②445 ③22 ④5900 ⑤25今週も100万件を超えました。最近は通常100万件超えです。D...
PC ハニーポットの観測(T-Pot:2023/6/17～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は130万件でした。アクセス数上位ポート ①123 ②445 ③25 ④22 ⑤5038今週も100万件を超えました。しかもメンテナンスのため、２日弱観...
!!詐欺です!! !!詐欺です!!「みずほ銀行」「重要なお知らせ」
こんなメールがやってきました。詐欺です。今回も私の使っていない銀行のものなので、絶対私は関係ないことがわかりますが、使っている人はちょっとびっくりです。怪しいところ犯罪収益移転防止法が怪しい「犯罪収益移転防止法」っていかにもありそうで、怪し...
PC ハニーポットの観測(T-Pot:2023/6/10～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は157万件でした。アクセス数上位ポート ①123 ②445 ③22 ④2922 ⑤5038今週は久々に100万件を超えました。しかも、53/UDPがな...
!!詐欺です!! !!詐欺です!!「えきねっと」「退会処理」
こんなメールがやってきました。詐欺です。私は、「えきねっと」を使っていないので、なんじゃこれ？って思いますが、フル活用している人にとっては、びっくりでしょうね。怪しいところ差出人が怪しい（黄の〇）差出人は「えきねっと（JR東日本)<memb...
Linux ハニーポットの観測(T-Pot:2023/6/3～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は95万件でした。アクセス数上位ポート ①8000 ②445 ③123 ④5038 ⑤25全体的にドイツからのアクセスが多いですが、ドイツだけを抽出して...
Linux ハニーポットの観測(T-Pot:2023/5/27～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は41万件でした。５月31日9：00～6月1日9:00（JST）にかけての不具合があったにせよ、若干少なめでした。アクセス数上位ポート ①123 ②44...
!!詐欺です!! !!詐欺です!!「イオンカード」「ご利用確認」
こんなメールがやってきました。詐欺です。今回は「イオン」です。私自身イオン利用者ですので、もしかすると思わずリンクを踏んでいたかもしれません。しかし、よく見るとおかしなところがあります。怪しいところ差出人が怪しい（緑の〇）From Aeon...
Linux ハニーポットの観測(T-Pot:2023/5/20～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は61万件でした。先週から比べるとほぼ横ばいで増減なしです。アクセス数上位ポート ①123 ②445 ③22 ④7070 ⑤50385位に5038番ポー...
!!詐欺です!! !!詐欺です!!「Amazon」「商品が発送された」
こんなメールがやってきました。明らかに詐欺です。今回のメールは「Amazon」です。Amazonからそれらしいメールが届きました。私は結構アマゾンで買い物をするので、下記のようなメールをよく受けます。体裁自体は同じです。怪しさ満点差出人が怪...
PC ハニーポットの観測(T-Pot:2023/5/13～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は68万件でした。123番ポートへのアクセスが30万件減ったことが、要因でしょう。先週よりもアクセス数が減っています。アクセス数上位ポート ①123 ②...
PC ハニーポットの観測(T-Pot:2023/5/6～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は98万件でした。徐々にですが、数が上がってきています。アクセス上位ポート ①123 ②445 ③22 ④23 ⑤19 先週と順位は同じです。This ...
!!詐欺です!! !!詐欺です!!「セゾンカード」「緊急の連絡」
こんなメールがやってきました。明らかに詐欺です。今回のメールは「セゾンカード」です。これも私は持っていません。セゾンカードからの注意喚起もあります。怪しさ満点日本語が怪しい？私の日本語力が低いのか。それほど日本語の怪しさは感じません。リンク...
PC ハニーポットの観測(T-Pot:2023/4/29～)Observation of Honeypot
先週お伝えしました通り、やっとパソコンを更新して、普通に観測できるようになりました。RaspberryPiと比較して、かなり快適です。現在のところCPU使用率もメモリ使用率も過度な負担はありません。これらのダッシュボードが表示されるまで１分...
!!詐欺です!! !!詐欺です!!「ヤマト運輸」「郵便物が配達できない」
こんなメールが届きました。詐欺です。おかしな① admin@kuronekoyamato.co.jpヤマト運輸からのメールは、「kuronekoyamato.co.jp」で終わるメールしかないと言っています。しかし、同時に、このようなメール...
PC Windows11をオフラインインストールする（インターネットにつなげない）
基本的にWindows11は、オンライン（インターネットにつなげた状態で）インストールすることが基本となります。しかし、状況によっては、インターネットにつなげない状態で使いたい場合があると思います。そのようなときのインストールの方法を書きま...
PC ハニーポットの観測(T-Pot:2023/4/22～)Observation of Honeypot
今週は、先週に引き続き、RaspberryPiの不具合で、観測できませんでした。そこで、とうとう新しいPCを買いました。来週からは再び観測結果を公開することができると思います。やっぱりちょっとRaspberryPiでは荷が重すぎたのでしょう...
!!詐欺です!! !!詐欺です!!「ファミマ」「本人緊急確認」
こんなメールがやってきました。明らかに詐欺です。明らかに怪しいです。私はファミリーマート関係のアカウントなどは全くないので、こんなのが来ました。ファミリーマートからも、「ファミリーマートを装う迷惑メール・SNS等について」という注意喚起が出...
PC ハニーポットの観測(T-Pot:2023/4/15～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は、20日からサーバーの不具合で攻撃を観測できませんでした。やはり、ラズベリーパイではちょっと性能が不足しているのでしょうか。現在「RaspberryP...
PC ハニーポットの観測(T-Pot:2023/4/8～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は70万件でした。 アクセス数上位ポート ①445 ②22 ③53 ④5900 ⑤23先週は53番ポートのDDoSが急激に減少しましたが、今週はその分、...
PC ハニーポットの観測(T-Pot:2023/4/1～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は70万件でした。アクセス数上位ポート ①53 ②445 ③5900 ④22 ⑤23先週はこのまま53番ポート（DNS）のDDoSが増加するのかと思いき...
PC ハニーポットの観測(T-Pot:2023/3/25～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は104万件でした。昨年末に引き続き再び100万件の大台にのりました。その大きな影響を与えたのはやはり53番ポート（DNS）です。昨年末もこのDNSがや...
PC ハニーポットの観測(T-Pot:2023/3/18～)Observation of Honeypot
PostgreSQL(port5432)への攻撃が始まりました。
Linux ハニーポットの観測(T-Pot:2023/3/11～)Observation of Honeypot
6379番へのクリプトジャッキングキャンペーン？53番ポートへのDDoS再び。
Linux ハニーポット（T-Pot：Sentrypeer）honeypot
SentrypeerとはSentrypeerとは、SIPにおける不正検出ツールで、悪意ある第三者が電話をかけた場合、そのソースIPアドレスと、かけようとした電話の番号等を保存します。Sentrypeer is a fraud detecti...
Linux ハニーポットの観測(T-Pot:2023/3/4～)Observation of Honeypot
グローバルIPアドレス名指し攻撃再び。
PC ハニーポットの観測(T-Pot:2023/2/25～)Observation of Honeypot
HoneyPot「Mailony」に14万件。
PC ハニーポットの観測(T-Pot:2023/2/18～)Observation of Honeypot
「345gs5662d34」このパスワードは何？
PC ハニーポット（T-Pot：Mailoney）honeypot
Mailoneyは、オープンリレー機能を利用して（スパム）メールを取得します。
PC ハニーポットの観測(T-Pot:2023/2/11～)Observation of Honeypot
ドイツからの25番ポート（SMTP)へのオープンリレーが多い。
PC ハニーポット（T-Pot）Honeypot
T-Potでは、以下のとおりの構成になっています。Dockerを使って様々なハニーポットを構成しているため、Debian 11 (Bullseye) をベースにインストールをするとき、下手にnginxを先にインストールをするなどしてしまうと...
PC ハニーポット（T-Pot：ADBHoney）honeypot
ADBHoneyによって5555番ポートへの「Mirai」マルウェアがたくさん観測されます。
Linux ハニーポットの観測(T-Pot:2023/2/4～)Observation of Honeypot
CensysやShodanは３，４日でハニーポットを検知する。
PC ハニーポットの観測(T-Pot:2023/1/28～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は30万件でした。アクセス数上位ポート ①445 ②5900 ③53 ④123 ⑤22This week it was 300,000. Highest...
PC ハニーポットの観測(T-Pot:2023/1/21～)Observation of Honeypot
6379番ポート(Redis)へ「ロシア」と「中国」からのアクセスが多い。Forginet社のFortiOSのSSLVPNの脆弱性を利用した攻撃。
PC ハニーポットの観測(T-Pot:2023/1/14～)Observation of Honeypot
5900番ポート（RealVNC)へのアクセスが多い。
Linux ハニーポットの観測(T-Pot:2023/1/7～)Observation of Honeypot
5900番（RealVNC）、6379番（Redis）へのアクセスが多い。
Linux ハニーポットの観測(T-Pot:2022/12/31～)Observation of Honeypot
6379番ポート(Redis）への攻撃、１時間に12,000件。
Linux ハニーポットの観測(T-Pot:2022/12/24～)Observation of Honeypot
sshへ、12000組のIDパスワード組み合わせのログイン試行。
Linux コマンド_nc (netcat)
netcatとはリモートで他の端末と接続できるコマンド。サーバーの待ち受け先と通信したり、指定したポートで通信を待ち受け（リッスンモード）、接続してきたクライアントとやり取りできる。オプションオプション説明-v詳細を表示する-vv-vよりも...
Linux コマンド_chmod
chmodとはファイルやディレクトリのアクセス権を変更する。$ ls -al-rwxr-xr-- 1 user1 user2 200 Jan 1 2022 file.txt↑このような「file.txt」であるときパーミッション（アクセス権...
Linux コマンド_diff
diffとは２つのテキストファイルを比較して、異なる個所を抽出します。ファイルを比較して差分を出力$ cat newaaacceeemmmvvvyyyzzzzzz$ cat oldaaadddeeefffvvvyyyzzzzzzzzz$ d...
Linux コマンド_openssl
オプションversionバージョン表示randランダムにデータ生成enc暗号化と復号-e : 暗号化-d : 復号-in : 入力ファイル（平文）-out : 出力ファイル（暗号文）-pass : パスワードの指定暗号化(復号)タイプ-ae...
CTF Bandit
LevelLevel GoalNeed0目標：SSHを使ってゲームにログインすることホスト：bandit.labs.overthewire.orgポート：2220ユーザ名：bandit0パスワード：bandit0ssh0→1目標：ホームディ...
CTF Over The Wire (War Game)
War Gameは、Over The Wireが提供するゲーム形式でセキュリティを学べるものです。またSSHによりサーバーに接続できることから、比較的容易に参加できます。私も現在挑戦中です。ゲーム一覧は、私のメモがてら日本語訳と、私自身が使...
PC ハニーポットの観測(T-Pot:2022/12/17～)Observation of Honeypot
CVE-2018-1337 Fortigateの過去の流出が未だに影響。
CTF コマンド_telnet
telnetとはネットワークを通じて異なるホスト間の通信を行うプロトコルです。つまりリモートで他のホストを操作することができます。ただし、telnetは、通信を平文で行うため、危険が伴います。そのため現在はsshを使って行うことが多いです。...
PC ハニーポットの観測(T-Pot:2022/12/10～)Observation of Honeypot
DDoSが落ち着いた
CTF コマンド_tar , zip , gzip , bzip2 , xz （圧縮、解凍）
拡張子圧縮(ｱｰｶｲﾌﾞ)圧縮例解凍（展開）解凍例説明.gzgzipgzip ﾌｧｲﾙgzip -dgzip -d 〇.gz.tar.gztar -zcvf -zcvf 〇.tar.gz ﾃﾞｨﾚｸﾄﾘ tar -zxvf -zxvf...
CTF コマンド_file
fileとはファイルの種類を判定するコマンドです。 「 file (ファイル名:複数指定可）」結果ファイルの種類ELF 64bit LSB pie executable実行ファイルPOSIX shell scriptシェルスクリプトASCI...
CTF コマンド_xxd , hexdump
xxdとはファイル（文字列）を16進数でダンプする（復元する）なしファイルを16進数でダンプするxxd ファイル名xxd 文字列 | xxdxxd 元ﾌｧｲﾙ ﾀﾞﾝﾌﾟﾌｧｲﾙ-a16進数「00」だけからなる行(nul行）を1つの「＊」で...
PC 二重ルータにしました
概要我が家のインターネット構成をルーター２つつなげて、二重ルーターにしました。理由このブログでも書いていますが、現在ハニーポット（T-Pot）を運用しています。ハニーポットは、世界中からの攻撃（アクセス）を受ける（＝我が家の中にまで攻撃が来...
PC ハニーポットの観測(T-Pot:2022/12/3～)Observation of Honeypot
DDoSが普段の数倍に膨れ上がった。
CTF コマンド_strings
stringsとはファイル（バイナリファイル）の中身から表示可能な文字列を表示する。オプション意味なし表示可能な文字列を表示（４文字以上の長さの文字列）-aファイル全体をスキャンする-n 数値指定した数値以上の長さを持つ文字列を表示-f行頭...
Linux Base64とは
Base64とはBase64とは、64種類の文字を使って一定の法則の元、データを変換するエンコード方式です。Base64はなぜあるの？メールで使える文字はASCII文字（7bit）しか使えません。でも画像などを送りたい。そこから考え出された...
Linux コマンド_sort , uniq , wc
sortとはテキストファイルをソート（並べ替える）するオプション意味-b行頭の空白を無視してソート-n数値順にソート-r出力順を逆にする-o ファイル名指定したファイル名で出力-m複数ファイルをソートしてマージ。 （入力ファイルがソート済で...
CTF コマンド_grep
grepとはパターンにマッチする行を表示する-i大文字と小文字を区別しない-n出力行頭に入力ファイルでの行番号を表示-r (-R)ディレクトリ内も再帰的に読み込む-vマッチしなかった行を出力-E拡張正規表現を利用する-Z圧縮ファイルを検索前...
Linux コマンド_find そしてちょっとxargs
findとはファイルを検索するコマンド。（ find )評価式（時間）＋ 数値数値を起点として、より過去を示す－ 数値数値を起点として、より現在に近いほうを示す-aminファイルへのアクセス時間（分）-amin 3030分より前にアクセス...
Linux コマンド_cd
cdとはカレントディレクトリを移動する。オプション説明使い方なしカレントディレクトリから一つ上へ移動するcd ../なしカレントディレクトリから一つ下へ移動するcd ./aなしカレントディレクトリから二つ下へ移動するcd ./b/e-P指定...
CTF コマンド_cat
catとはファイルの内容を出力するオプションオプション説明使い方-n行番号をつけて表示cat -nなしファイルを連結して出力cat ファイル１ ファイル2catを使ったファイルの表示の仕方左のようなディレクトリやファイルがあったとします。例...
CTF コマンド_ls
lsとはディレクトリ内のファイルやディレクトリをリスト表示しますオプションｵﾌﾟｼｮﾝ説明使い方-a 隠しファイル「.」で始まるファイルも含めてすべて表示ls -a-lファイルの属性「パーミッション」「所有ユーザ・グループ」「ファイルサイズ...
セキュリティ Andoroidスマホセキュリティ
Galaxy SC-56B★ 提供元の不明なアプリは危険なことがあります。「設定」→「アプリ」→「右上の（縦に)…」→「特別なアクセス」→「不明なアプリをインストール」★ APN設定名前povo2.0APN名povo.jpAPNプロトコルI...
PC ハニーポットの観測(T-Pot:2022/11/26～)Observation of Honeypot
DDoSがどんどん増えていっている。
Linux コマンド_ssh
コマンドの概要sshとは、Linuxなどでネットワークを通じて別のPCに安全に遠隔操作するためのプロトコルです。オプションオプション説明使い方-i秘密鍵を指定ssh -i -lログイン名の指定ssh -l -pポートの指定（指定しなければ2...
PC ハニーポットの観測(T-Pot:2022/11/19～)Observation of Honeypot
VNCサーバーへ「iloveyou」「inuyasha」のログイン試行。
PC ハニーポットの観測(T-Pot:2022/11/12～)Observation of Honeyot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は、５７万件程度でした。アクセス上位ポート ①445番 ②123番 ③22番 ④23番 ⑤6379番This week it was 570,000. ...
PC ハニーポットの観測(T-Pot:2022/11/5～)Observation of Honeyot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は５０万件程度でした。アクセス上位ポート ①445番 ②123番 ③25番 ④22番 ⑤6379番今週のアクセス数上位国 Top countries a...
PC ハニーポット（T-Pot：Suricata）honeypot
SuricataとはSuricataとは、ネットワーク上の通信を監視し、不審なトラフィックを検知するオープンソースのＩＤＳです。シグネチャ型で検知します。ＩＰＳとしても機能するようです。Suricata Alert Category His...
PC ハニーポットの観測（T-Pot：2022/10/29～）Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は、３５万件程度でした。アクセス上位ポート ①445番 ②123番 ③22番 ④6379番 ⑤23番今週のアクセス数上位国 Top countries ...
PC Shodan Censys で（IoTを検索してみよう）
！！！ShodanやCensysは世界中のインターネットに接続されている機器を検索できますが、それらにアクセスることにより「不正アクセス」とされることもあります。そのことを理解した上で、正しく活用してください。また、世界中にアクセスできるこ...
PC ハニーポット（T-Pot：Cowrie）Honeypot
Cowrieとは Cowrieとは、SSHとTelnetによるブルートフォース攻撃とそのやり取りをログに記録するハニーポットです。SSHとTelnetのプロキシとして機能し、攻撃者の行動を観察できます。そして、「wget」や「curl」でダ...
PC ハニーポットの観測(T-Pot：2022/10/22～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は、５８万件程度でした。アクセス上位ポート ①123番 ②445番 ③22番 ④23番 ⑤6379番6379番ポートは地味に継続的に来てますね。あまり知...
PC ハニーポットの観測(T-Pot：2022/10/15～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は３８万件程度でした。アクセス上位ポート ①445番 ②123番 ③ 1433番 ④22番 ⑤5900番 でした。21日の15時ころには、韓国からの14...
PC ハニーポット（T-Pot：Dionaea)Honeypot
Dionaea（ハエトリグサ）は、攻撃者からマルウェアのコピーを手に入れるためのマルウェア収集用ハニーポットです。収集ポートﾌﾟﾛﾄｺﾙポート説明ftp21File Transfer Protocolとは、サーバーとクライアント間でファイル...
PC ハニーポットの観測(T-Pot：2022/10/8～)Observation of Honeypot
27017番ポートへのアクセスが多かった。グローバルIPアドレスを直接狙う攻撃が始まった。
Linux コマンド_nmap
ホストの指定nmap 対象ホストのIPアドレスorホスト名 次のホスト 次のホスト ・・・・nmap 192.168.0.2-200nmap 192.168.0.0/24ホストの発見optionスキャン名説明-sLリストスキャンホストが所属...
PC HTTPステータス…など
１つめリクエスト行【常に１行】POST HTTP/1.1ﾒｿｯﾄﾞ ﾘｸｴｽﾄの対象 HTTPのﾊﾞｰｼﾞｮﾝHTTP/1.1 200 OKHTTPのﾊﾞｰｼﾞｮﾝ ｽﾃｰﾀｽﾚｺｰﾄﾞ２つめメッセージヘッダ（ヘッダフィー...
PC ハニーポット（T-Pot：Ddospot)Honeypot
以下はDDosPotの要約です。DDosPotは、UDPベースのDDoSを監視するハニーポット。「DNS server」「NTP server」「SSDP server」「CHARGEN server」「Random/mock UDP se...
PC ハニーポット（T-Pot：2022/10/1～)Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週はアクセスが３０万件強です。ただ１０月１日１５：００～１０月２日１２：００までの間、間違えてサーバーをダウンさせてしまっていたために、その間はログがあり...
PC ハニーポットの構築（T-Pot：インストール with RaspberryPi)Building the Honeypot
ハニーポットを植えたけどハマってしまいました。HoneyPotを植えてみようと思い、RaspberryPiに植えてみました。試行錯誤の結果、以下の方法でうまくいきました。 ※ T-PotはDockerを活用しているため、T-Potをインスト...
セキュリティ ハニーポットの観測(T-pot：2022/9/24～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Weekアクセス数上位ポート ①４４５番 ②２５番 ③ １２３番 ④１９００番 ⑤２２番445番と123番は、定期的にDDosっぽくやってきます。というより123番...
Docker Docker_コマンド
上位コマンド説明imagesimageの一覧versionDockerEngine等のバージョン表示info構成情報の表示docker image （image：上位コマンド）副コマンド説明pullリポジトリからimageをダウンロードrm...
Docker Docker_WordPress
Dockerで「mysql5.7」と「wordpress」をそれぞれに作成して連携させます。まずは「mysql5.7」と「wordpress」を連携させるためのネットワークを作成します。以下の設定だとしますimage mysql:5.7コン...
Docker Docker-compose
DokcerComposeは、コンテナの構築に必要な設定を、YAML形式で準備することで、簡単にコンテナ群を作成できる仕組みです。DockerHubのwordpressを見ると以下のように「DockerComplse」の書き方見本があります...
Linux XserverにSSHログイン
XserverにSSHでログインする方法です。まず「サーバーパネル」で、「サーバーID」と「サーバー番号」を確認します。今回は、サーバーID：koutyaサーバー番号：sv10001 です。SSH接続する場合のXserverの説明は以下の...
Docker DockerでWebサーバー
１ Webサーバーの構築（Nginx) DockerHubのExplore内からNginxを検索する。 NginxのDOCKER OFFICIAL IMAGE を選択。 Exporting extarnal port のコマンドを参考にru...
Docker Docker
Dockerをインストールする apt -y install docker.ioDockerの自動起動の設定 docker systemctl enabale dockerDockerのバージョンを確認する docker versionコン...
Linux コマンド_ufw
ufwは、iptablesよりも簡単にファイウォールを設定できるコマンドです。iptablesに比べて、できることは狭いですが、通常利用にはこれで十分かと思います。ufwをインストールする単純にインストールするときは以下のコマンドです。 $...
Linux 固定IPアドレスの設定
network:ethernets:enp0s1:dhcp4: truedhcp6: falseversion: 2ethernets:enp0s2:dhcp4: falsedhcp6: falseaddresses:- 10.10.10....
PC Windows11のインストールについて【自己責任でお願いします】
Windows11のインストール要件には、TPMとセキュアブートがあります。それらを回避してインストール方法です。さて、Windows11のインストールメディアでインストールすると、当然ながら「このPCではWindows11wo実行できませ...
CEH,CISSP CEH試験 その１ 試験編
はじめに 私の仕事私の職場は１５人程度の小さなところです。主業務は会計です。ちょっとPCに詳しいので、職場でPC購入担当をしたりLANケーブルを敷設したりしています。実際の業務時間数は年間数１０時間程度です。つまり、プロとはいいがたい人です...
Linux VirtualBoxのubuntu(xubuntu)にGuestAddtionsCDをインストール
VirtualBoxにインストールしたubuntuにGuestAddititonをインストールします。画像１ 「デバイスタブ」→「GuestAdditionsCDイメージの挿入」を押下画像２２ 挿入したCDがマウントされます。３ そのまま端...
PC びっくりしました！！Error establishing a database connection
Step by StepXserverのWordPressでホームページを作成していますが、ある日こんな画面が出ました。びっくりしました。よく読むと「データベースと接続にエラーが出た」とのこと。つまり、ホームページには接続できているが、Wo...
Linux Let’s Encrypt
５ Let’s Encrptを復元 ⑴ letsencryptをインストール apt install letsencrypt ⑵ 設定を復元 ア /etc/letsencrypt/ 内をバックアップと置換 イ /etc/ssl/ 内をバ...
Linux RaspberryPiでWordPress
ことはです。最近RaspberryPi4を買いました。そこで、RaspberryPi4を使ってWordPressを導入するまでの流れを、メモがてら書いていきたいと思います。私の買ったものはRaspberryPi4 ４GBです。今までサーバー...
Linux WordPressのアップデート
１ 現在稼働中のWordPressのプラグインを停止２ 現在稼働中のWordPress内の「wp-includes」と「wp-admin」のディレクトリをディレクトリごと削除。３ 最新のWordPressのファイルをダウンロードします。４ ...
Linux Ubuntuめも
ホストの発見nmap -sP 192.168.1.1-254「192.168.1.1から192.168.1.254までにあるホストを一覧表示」経由ルータのIPアドレスの検索tracerouteファイアウォールufw enable －ー ファ...
Linux WordPressのインストール(Ubuntu18.04)
WordPressも大分進化してきました。そこで改めてインストールし直してみました。以下がインストールの仕方です。以前は、SQLサーバーにPostgreSQLを使用していましたが、今回はMariaDBを使用しています。１ サーバ機にUbun...
Linux ディスプレイのフォルダ名を英語に(Linux)
以前のUbuntuだったら、簡単にLANG=C xdg-user-dirs-gtk-updateをするだけで、フォルダ名が英語になりました。しかし、最近のubuntuではできなくなりました。いろいろとやってみましたが、うまくいきません。しか...
Linux Let’s Encrypt 続き
今まで、Let’s Encrypt導入後の更新ができないできないと言っていた原因がわかりました。それは、立ち上げたserverにおいて、sslによる仮想ホストの設定は行っていましたが、通常のwwwによる仮想ホストの設定をしていなかったことが...
PC MariaDB操作方法
MariaDBコマンド（root権限にて）○ ログイン mysql○ ユーザを指定してログイン mysql -u ユーザ名○ パスワードを入力してログイン mysql -u ユーザ名 -p （その後パスワードを求められる）○ データベ...
Linux Ubuntu18.04リリース
待ちに待ったubuntu18.04Serverがリリースされました。さっそく、現在の環境を18.04で再現していきたいと思います。１ 日本語環境にする$ apt-get install language-pack-ja-base langu...
Linux MyDNSとLet’sEncryptでhttps化した話
以下を参考に設定しましたが、家の中のLANからはhttps通信ができたのですが、外部からはできませんでした。何日も考えましたが、なかなかわかりません。そして2週間して、ふとルーターの設定をまだしていないことに気づきました。今まで、通常のネッ...
PC WordPressのパーミッション
sudo chown -R root:root /var/www/wordpresssudo chmod -R 705 /var/www/wordpressfind /var/www/wordpress -type f -print0 | ...
Linux LVMで論理ボリュームを作成
本記事は、私自身のメモのために「LVMで論理ボリュームの作成、拡張、縮小、複製」のサイトをそのまま記事としたものであることをご了承ください。複数の物理ボリュームがあり、その上に複数のボリュームグループを作成することができ、その上に複数の論理...
PC WordPressが真っ白
WordPressを新たなサーバに移行した際に、画面が真っ白になって往生しました。そのときはいろいろ調べて試して挙句、結局WordPressへのパーミッションがダメだったみたいです。とにかくまずは、画面表示エラー表示をさせることこれが一番大...
Linux コマンド_convert
写真のサイズ変換です。サイズを５０％に縮小$ convert -resize 50% input.jpg output.jpg圧縮率を３０％に変更$ convert -quality 30% input.jpg output.jpg時計の針...
Windows hostsファイルの編集
ホスト名とＩＰアドレスの対応を定義するためのファイルです。ネットを見るときは、ドメインに直接アクセスしているわけではなく、まずは「hosts」ファイルを優先しています。場所はC:\WINDOWS\system32\drivers\etc\h...
PC CSSだけでアニメーション・ドロップダウンメニュー
シンプルなソース・CSSだけでアニメーション・ドロップダウンメニューCSS3のアニーメーションエフェクトであるtransitionを使って、CSSだけでjQueryのように動きのあるドロップダウンメニューを作ってみましたのでソースを紹介しま...
Linux NextCloud(OwnCloud)のインストール
１ MySQLでowncloud用のデータベースとユーザを作成 データベース名 owncloud ユーザ名 ownuser パスワード ownpass とします。２ owncloudの最新版をダウンロードし /var/w...
Webサーバー Apache
◯ バーチャルホストの設定 ・ /etc/apache2/sites-available/000-default.confを変更 ・・・ ８０番ポートから*のIPアドレスを受け入れる ServerName hoge.com ...
Linux WordPressのインストール
WordPressのインストールには本当に苦労しました。たくさんの人のブログを参考に、何度も何度も失敗してやっと少しマシなものができあがりました。それを記念して少しずつ記録を残していこうと思います。 基本的な仕様は UbuntuServer...
Linux iptables
メモ 保護中: John the Ripper (Windows)
このコンテンツはパスワードで保護されています。閲覧するには以下にパスワードを入力してください。 パスワード:
メモ tmuxの設定
素のtmuxは使いにくいxsel をインストールsudo apt install xseltmuxを使うフォルダに「.tmux.conf」を作成し、以下の内容を記載# 履歴を変更set-option -g history-limit 500...
未分類 HTB_Delivery_Linux
メモ HTB_Soccer_Linux
Soccer_workthroughSQL
メモ HTB_Shockr_Linux
Shocker workthroughnmap → 80/tcp Apache httpd 2.4.18 2222/tcp OpenSSH 7.2p2 脆弱性はあるETagって何かできないの？gobuster dir -u -w /...
メモ HTB_Return_Windows
walktroughsenum4linux smbの列挙5985/tcp winRM(HTTP) nc -lvnp 389evil-winrm Evil-WinRMは、WinRMサービスが有効で、資格情報とアクセス許可があるばあいに使...
メモ HTB
sudo dmesg | grep CPU0: CPUの種類を特定lspci | grep Ethernet イーサネットアダプター情報lspci -v -s `lspci | grep VGA | cut -f1 -d\ ` ...
メモ HTB_Precious_Linux
nmap -Pn -sV -sC 〇.〇.〇.〇 --min-rate 1000 -p-vi /etc/hosts 〇.〇.〇.〇 precious.htb ホスト名解決dirsearch -u precious.htb ディレクトリ...
メモ めも
nmap --min-rate 300 ： 300パケット/秒以上を保つように努力します --max-rate 100 ： 100パケット/秒で送信します。 --max-rate 0.1 なら1パケット/10秒 nmap 192.168...