Linux ハニーポットの観測(T-Pot:2023/3/11～)Observation of Honeypot
6379番へのクリプトジャッキングキャンペーン？
53番ポートへのDDoS再び。
PC
Linux 
Linux ハニーポット（T-Pot：Sentrypeer）honeypot
Sentrypeerとは
Sentrypeerとは、SIPにおける不正検出ツールで、悪意ある第三者が電話をかけた場合、そのソースIPアドレスと、かけようとした電話の番号等を保存します。
Sentrypeer is a frau...
Linux ハニーポットの観測(T-Pot:2023/3/4～)Observation of Honeypot
グローバルIPアドレス名指し攻撃再び。
Linux swapの作成(拡張）・削除
swapのための領域（ファイル）を作成する
# dd if=/dev/zero of=/var/swapfile bs=1M count=4096
(if=/dev/zero null文字を出力 ddコマンドで領域を...
PC ハニーポットの観測(T-Pot:2023/2/25～)Observation of Honeypot
HoneyPot「Mailony」に14万件。
PC ハニーポットの観測(T-Pot:2023/2/18～)Observation of Honeypot
「345gs5662d34」このパスワードは何？
PC ハニーポット（T-Pot：Mailoney）honeypot
Mailoneyは、オープンリレー機能を利用して（スパム）メールを取得します。
PC ハニーポットの観測(T-Pot:2023/2/11～)Observation of Honeypot
ドイツからの25番ポート（SMTP)へのオープンリレーが多い。
PC ハニーポット（T-Pot）Honeypot
T-Potでは、以下のとおりの構成になっています。Dockerを使って様々なハニーポットを構成しているため、Debian 11 (Bullseye) をベースにインストールをするとき、下手にnginxを先にインストールをするなどしてしまう...
PC ハニーポットの観測(Observation of HoneyPot)メモ2023
2023/1/7～ ○総アクセス数 36万件○6379番ポートへのアクセス集中 10日香港（6,549件） 13日ドイツ（6549件）○5900番ポートへのアクセス集中 7日アメリカ（8,173件） 12日スイス（8,217件）○グ...