PC ハニーポットの観測(T-Pot:2023/2/18～)Observation of Honeypot
「345gs5662d34」このパスワードは何？
セキュリティ
PC 
PC ハニーポット（T-Pot：Mailoney）honeypot
Mailoneyは、オープンリレー機能を利用して（スパム）メールを取得します。
PC ハニーポットの観測(T-Pot:2023/2/11～)Observation of Honeypot
ドイツからの25番ポート（SMTP)へのオープンリレーが多い。
PC ハニーポット（T-Pot）Honeypot
T-Potでは、以下のとおりの構成になっています。Dockerを使って様々なハニーポットを構成しているため、Debian 11 (Bullseye) をベースにインストールをするとき、下手にnginxを先にインストールをするなどしてしまうと...
PC ハニーポット（T-Pot：ADBHoney）honeypot
ADBHoneyによって5555番ポートへの「Mirai」マルウェアがたくさん観測されます。
Linux ハニーポットの観測(T-Pot:2023/2/4～)Observation of Honeypot
CensysやShodanは３，４日でハニーポットを検知する。
PC ハニーポットの観測(T-Pot:2023/1/28～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は30万件でした。アクセス数上位ポート ①445 ②5900 ③53 ④123 ⑤22This week it was 300,000. Highest...
PC ハニーポットの観測(T-Pot:2023/1/21～)Observation of Honeypot
6379番ポート(Redis)へ「ロシア」と「中国」からのアクセスが多い。Forginet社のFortiOSのSSLVPNの脆弱性を利用した攻撃。
PC ハニーポットの観測(T-Pot:2023/1/14～)Observation of Honeypot
5900番ポート（RealVNC)へのアクセスが多い。
Linux ハニーポットの観測(T-Pot:2023/1/7～)Observation of Honeypot
5900番（RealVNC）、6379番（Redis）へのアクセスが多い。