ハニーポット

6379番ポート(Redis)へ「ロシア」と「中国」からのアクセスが多い。 Forginet社のFortiOSのSSLVPNの脆弱性を利用した攻撃。

5900番ポート（RealVNC)へのアクセスが多い。

2022/9/24～○総アクセス数　39万件○25番ポートへのアクセス　　「AUTH LOGIN」「EHLO ylmf-pc」に集中2022/10/1～○総アクセス数　30万件○27017番ポートへのアクセス（mongoDB）　　スウェーデ...

CVE-2018-1337　Fortigateの過去の流出が未だに影響。

DDoSが落ち着いた

概要 我が家のインターネット構成をルーター２つつなげて、二重ルーターにしました。 理由 このブログでも書いていますが、現在ハニーポット（T-Pot）を運用しています。ハニーポットは、世界中からの攻撃（アクセス）を受ける（＝我が家の中にまで攻...

DDoSが普段の数倍に膨れ上がった。