PC ハニーポット（T-Pot：Mailoney）honeypot
Mailoneyは、オープンリレー機能を利用して（スパム）メールを取得します。
kotoha
PC 
PC ハニーポットの観測(T-Pot:2023/2/11～)Observation of Honeypot
ドイツからの25番ポート（SMTP)へのオープンリレーが多い。
PC ハニーポット（T-Pot）Honeypot
T-Potでは、以下のとおりの構成になっています。Dockerを使って様々なハニーポットを構成しているため、Debian 11 (Bullseye) をベースにインストールをするとき、下手にnginxを先にインストールをするなどしてしまうと...
PC ハニーポット（T-Pot：ADBHoney）honeypot
ADBHoneyによって5555番ポートへの「Mirai」マルウェアがたくさん観測されます。
Linux ハニーポットの観測(T-Pot:2023/2/4～)Observation of Honeypot
CensysやShodanは３，４日でハニーポットを検知する。
PC ハニーポットの観測(T-Pot:2023/1/28～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week 今週は30万件でした。 アクセス数上位ポート ①445 ②5900 ③53 ④123 ⑤22 This week it was 300,000. High...
PC ハニーポットの観測(T-Pot:2023/1/21～)Observation of Honeypot
6379番ポート(Redis)へ「ロシア」と「中国」からのアクセスが多い。
Forginet社のFortiOSのSSLVPNの脆弱性を利用した攻撃。
PC ハニーポットの観測(T-Pot:2023/1/14～)Observation of Honeypot
5900番ポート（RealVNC)へのアクセスが多い。
Linux ハニーポットの観測(T-Pot:2023/1/7～)Observation of Honeypot
5900番（RealVNC）、6379番（Redis）へのアクセスが多い。
PC ハニーポットの観測(Observation of HoneyPot)メモ2022
2022/9/24～○総アクセス数 39万件○25番ポートへのアクセス 「AUTH LOGIN」「EHLO ylmf-pc」に集中2022/10/1～○総アクセス数 30万件○27017番ポートへのアクセス（mongoDB） スウェーデ...