PC ハニーポット（T-Pot）Honeypot
T-Potでは、以下のとおりの構成になっています。Dockerを使って様々なハニーポットを構成しているため、Debian 11 (Bullseye) をベースにインストールをするとき、下手にnginxを先にインストールをするなどしてしまうと...
セキュリティ
PC 
PC ハニーポット（T-Pot：ADBHoney）honeypot
ADBHoneyによって5555番ポートへの「Mirai」マルウェアがたくさん観測されます。
Linux ハニーポットの観測(T-Pot:2023/2/4～)Observation of Honeypot
CensysやShodanは３，４日でハニーポットを検知する。
PC ハニーポットの観測(T-Pot:2023/1/28～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は30万件でした。アクセス数上位ポート ①445 ②5900 ③53 ④123 ⑤22This week it was 300,000. Highest...
PC ハニーポットの観測(T-Pot:2023/1/21～)Observation of Honeypot
6379番ポート(Redis)へ「ロシア」と「中国」からのアクセスが多い。Forginet社のFortiOSのSSLVPNの脆弱性を利用した攻撃。
PC ハニーポットの観測(T-Pot:2023/1/14～)Observation of Honeypot
5900番ポート（RealVNC)へのアクセスが多い。
Linux ハニーポットの観測(T-Pot:2023/1/7～)Observation of Honeypot
5900番（RealVNC）、6379番（Redis）へのアクセスが多い。
PC ハニーポットの観測(Observation of HoneyPot)メモ2022
2022/9/24～○総アクセス数 39万件○25番ポートへのアクセス 「AUTH LOGIN」「EHLO ylmf-pc」に集中2022/10/1～○総アクセス数 30万件○27017番ポートへのアクセス（mongoDB） スウェーデ...
Linux ハニーポットの観測(T-Pot:2022/12/31～)Observation of Honeypot
6379番ポート(Redis）への攻撃、１時間に12,000件。
Linux ハニーポットの観測(T-Pot:2022/12/24～)Observation of Honeypot
sshへ、12000組のIDパスワード組み合わせのログイン試行。