セキュリティ ハニーポットの観測(T-Pot:2024/4/6～)Observation of Honeypot
今週のアクセス数上位ポート 今週は83万件でした。 アクセス数上位ポート ①22(SSH) ②123(NTP) ③19(CHARAGEN) ④25(SNMP) ⑤23(telnet) 123番ポートへのアクセスを抑え、22番ポートへのアクセ...
kotoha
セキュリティ セキュリティ ハニーポットの観測(T-Pot:2024/3/30～)Observation of Honeypot
今週のアクセス数上位ポート 今週は29万件でした。 アクセス数上位ポート ①123（NTP) ②445（SMB) ③22（SSH) ④25（SMTP) ⑤6379（Redis） 今週は大分減りました。T-PotをDebian12にしたからで...
Linux コマンド_samba
samba関係コマンド testparm smb.confの構文ミスのチェック pdbedit -Lsambaユーザーの一覧表示-asambaユーザーの追加-xsambaユーザーの削除 smbpasswd -asambaユーザーの作成-ds...
!!詐欺です!! !!詐欺です!!「アメックス」「ご利用確認」
こんなメールがやってきました。！！詐欺です！！ 私はアメリカンエキスプレスカードを使っていませんが、下記のようなメールがやってきました。明らかに詐欺（フィッシングメール）です。 怪しいところ リンク先が怪しい 先の画像の「ご利用確認はこちら...
T-Pot ハニーポットの観測(T-Pot:2024/3/23～)Observation of Honeypot
今週のアクセス数上位ポート 今週からは、T-PotをDebian12にインストールして運用しています。つまり3/23から環境が変わったことが影響したのか、アクセスの傾向が大分変わりました。 Since this week, we have ...
PC Red Hat Enterprise Linux (RHEL)をVirtualBoxにインストールする（未定稿）
メモです。 Red Hat Enterprise Linuxのダウンロード VBにrhelをインストールします。 RedHatユーザー登録 サブスクリプションの登録 VMでrhelにrootでログイン デバイス名を任意の名前に変更 ターミナ...
!!詐欺です!! !!詐欺です!!「東京電力エナジーパートナー」「未払い」
以前「東京電力」での詐欺メールの件を書きました。今回は、東京電力エナジーパートナーです。結局同じところですが、最近またよく来るので、再び書きます。 こんなメールがやってきました。詐欺です。 ちょっと長いですが、こんな文面がやってきました。 ...
PC ハニーポットの観測(Observation of HoneyPot)メモ2024年
2024/1/6～○総アクセス数72万件○パスワード「M3gaP33!」を狙うログイン探索が急増急減。2024/1/13～○総アクセス数339万件○ウクライナから1900番ポート多い2024/1/20～○総アクセス数96万件○ウクライナから...
セキュリティ ハニーポットの観測(T-Pot:2024/3/16～)Observation of Honeypot
今週のアクセス数上位ポート 今週は196万件でした。 アクセス数上位ポート ①123 ②445 ③22 ④5900 ⑤19 ここ最近は、123番ポート（NTP)へのDDoSが鳴りを潜めていましたが、今週は久々にダントツでした。21日夜（JS...
セキュリティ ハニーポットの観測(T-Pot:2024/3/9～)Observation of Honeypot
今週のアクセス数上位ポート 今週は137万件でした。 アクセス数上位ポート ①445 ②22 ③5900 ④123 ⑤6379 １位から４位は順序は入れ替わってもいつも通りの結果です。5位の6379番ポートへのアクセスもいつも上位に食い込む...