PC ハニーポットの観測(T-Pot:2022/11/5~)Observation of Honeyot 今週のアクセス数上位ポート Top Ports Accessed This Week今週は50万件程度でした。アクセス上位ポート ①445番 ②123番 ③25番 ④22番 ⑤6379番今週のアクセス数上位国 Top countries a... 2022.11.12 PCセキュリティハニーポット
PC ハニーポット(T-Pot:Suricata)honeypot SuricataとはSuricataとは、ネットワーク上の通信を監視し、不審なトラフィックを検知するオープンソースのIDSです。シグネチャ型で検知します。IPSとしても機能するようです。Suricata Alert Category His... 2022.11.05 PCT-Potセキュリティハニーポット
PC ハニーポットの観測(T-Pot:2022/10/29~)Observation of Honeypot 今週のアクセス数上位ポート Top Ports Accessed This Week今週は、35万件程度でした。アクセス上位ポート ①445番 ②123番 ③22番 ④6379番 ⑤23番今週のアクセス数上位国 Top countries ... 2022.11.05 PCセキュリティハニーポット
PC Shodan Censys で(IoTを検索してみよう) !!!ShodanやCensysは世界中のインターネットに接続されている機器を検索できますが、それらにアクセスることにより「不正アクセス」とされることもあります。そのことを理解した上で、正しく活用してください。また、世界中にアクセスできるこ... 2022.11.03 PCセキュリティ
PC ハニーポット(T-Pot:Cowrie)Honeypot Cowrieとは Cowrieとは、SSHとTelnetによるブルートフォース攻撃とそのやり取りをログに記録するハニーポットです。SSHとTelnetのプロキシとして機能し、攻撃者の行動を観察できます。そして、「wget」や「curl」でダ... 2022.10.30 PCT-Potセキュリティハニーポット
PC ハニーポットの観測(T-Pot:2022/10/22~)Observation of Honeypot 今週のアクセス数上位ポート Top Ports Accessed This Week今週は、58万件程度でした。アクセス上位ポート ①123番 ②445番 ③22番 ④23番 ⑤6379番6379番ポートは地味に継続的に来てますね。あまり知... 2022.10.29 PCセキュリティハニーポット
PC ハニーポットの観測(T-Pot:2022/10/15~)Observation of Honeypot 今週のアクセス数上位ポート Top Ports Accessed This Week今週は38万件程度でした。アクセス上位ポート ①445番 ②123番 ③ 1433番 ④22番 ⑤5900番 でした。21日の15時ころには、韓国からの14... 2022.10.15 PCセキュリティハニーポット
PC ハニーポット(T-Pot:Dionaea)Honeypot Dionaea(ハエトリグサ)は、攻撃者からマルウェアのコピーを手に入れるためのマルウェア収集用ハニーポットです。収集ポートプロトコルポート説明ftp21File Transfer Protocolとは、サーバーとクライアント間でファイル... 2022.10.14 PCT-Potセキュリティハニーポット
PC ハニーポットの観測(T-Pot:2022/10/8~)Observation of Honeypot 27017番ポートへのアクセスが多かった。グローバルIPアドレスを直接狙う攻撃が始まった。 2022.10.14 PCセキュリティハニーポット
PC ハニーポット(T-Pot:Ddospot)Honeypot 以下はDDosPotの要約です。DDosPotは、UDPベースのDDoSを監視するハニーポット。「DNS server」「NTP server」「SSDP server」「CHARGEN server」「Random/mock UDP se... 2022.10.06 PCT-Potセキュリティハニーポット