PC ハニーポットの観測(T-Pot:2022/11/12～)Observation of Honeyot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は、５７万件程度でした。アクセス上位ポート ①445番 ②123番 ③22番 ④23番 ⑤6379番This week it was 570,000. ...
PC PC ハニーポットの観測(T-Pot:2022/11/5～)Observation of Honeyot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は５０万件程度でした。アクセス上位ポート ①445番 ②123番 ③25番 ④22番 ⑤6379番今週のアクセス数上位国 Top countries a...
PC ハニーポット（T-Pot：Suricata）honeypot
SuricataとはSuricataとは、ネットワーク上の通信を監視し、不審なトラフィックを検知するオープンソースのＩＤＳです。シグネチャ型で検知します。ＩＰＳとしても機能するようです。Suricata Alert Category His...
PC ハニーポットの観測（T-Pot：2022/10/29～）Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は、３５万件程度でした。アクセス上位ポート ①445番 ②123番 ③22番 ④6379番 ⑤23番今週のアクセス数上位国 Top countries ...
PC Shodan Censys で（IoTを検索してみよう）
！！！ShodanやCensysは世界中のインターネットに接続されている機器を検索できますが、それらにアクセスることにより「不正アクセス」とされることもあります。そのことを理解した上で、正しく活用してください。また、世界中にアクセスできるこ...
PC ハニーポット（T-Pot：Cowrie）Honeypot
Cowrieとは Cowrieとは、SSHとTelnetによるブルートフォース攻撃とそのやり取りをログに記録するハニーポットです。SSHとTelnetのプロキシとして機能し、攻撃者の行動を観察できます。そして、「wget」や「curl」でダ...
PC ハニーポットの観測(T-Pot：2022/10/22～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は、５８万件程度でした。アクセス上位ポート ①123番 ②445番 ③22番 ④23番 ⑤6379番6379番ポートは地味に継続的に来てますね。あまり知...
PC ハニーポットの観測(T-Pot：2022/10/15～)Observation of Honeypot
今週のアクセス数上位ポート Top Ports Accessed This Week今週は３８万件程度でした。アクセス上位ポート ①445番 ②123番 ③ 1433番 ④22番 ⑤5900番 でした。21日の15時ころには、韓国からの14...
PC ハニーポット（T-Pot：Dionaea)Honeypot
Dionaea（ハエトリグサ）は、攻撃者からマルウェアのコピーを手に入れるためのマルウェア収集用ハニーポットです。収集ポートﾌﾟﾛﾄｺﾙポート説明ftp21File Transfer Protocolとは、サーバーとクライアント間でファイル...
PC ハニーポットの観測(T-Pot：2022/10/8～)Observation of Honeypot
27017番ポートへのアクセスが多かった。グローバルIPアドレスを直接狙う攻撃が始まった。