ハニーポットの観測(T-Pot:2024/5/11~)Observation of Honeypot

セキュリティ
ブログ

今週のアクセス数上位ポート

今週は85万件でした。

アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④25(SMTP) ⑤5900(RDP:VNC,Apple)

先週まで短期集中で来ていた5060番ポートへのSIPアクセスは鳴りを潜めました。その分5月14日(JST)の昼頃に収集してアメリカから25番ポート(SMTP)へのアクセスが多かったです。

There were 850,000 accesses this week.
Top accessed ports ①445 (SMB) ②123 (NTP) ③22 (SSH) ④25 (SMTP) ⑤5900 (RDP:VNC,Apple)
SIP access to port 5060, which had been coming for a short period of time until last week, has gone quiet. The number of accesses to port 25 (SMTP) from the U.S., which was collected around noon on May 14 (JST), was high.

今週のアクセス数上位国

アクセス数上位国 ①中国(123) ②アメリカ(25) ③インド(445) ④ブルガリア(5900) ⑤ ベトナム(445)

アメリカからは、25番ポートへのアクセスが一番でしたが、123番からも多かったです。今週は、どの国からも特徴あるアクセスの多い週でした。

Top Access Countries ①China (123) ②USA (25) ③India (445) ④Bulgaria (5900) ⑤Vietnam (445)
From the U.S., access to port 25 was the most common, but there were also many accesses from port 123. This week was characterized by many accesses from all countries.

今週の攻撃IDパスワード

その他

5/14NICTER観測統計 – 2024年1月~3月NICTER
5/16ビジネスメール詐欺(BEC)の詳細事例 7IPA
5/16ドメイン名やDNSを学べる漫画冊子を教育機関に無償配布 – JPRSSecurityNext

コメント