ハニーポット観察日記(2019/01/15)
はじめに
こんにちは。cute_otterです。
ここ3日ほど、Cowrieのログが正常に取れないことが続いており、調子がイマイチなので、調子が戻るまでログの簡易分析はお休みします。すみません。
WOWHoneypot
ハニーポット「WOWHoneypot」で2019/01/15 (火) 00:00~23:59 UTC(運用12日目)に取得したログの簡易分析です。
概況
- 集計期間 : 2019/01/15 (火) 00:00~23:59 UTC
- 総アクセス件数 : 21 件 (前日比 -247 件)
- ユニークIPアドレス件数 : 21 件 (前日比 -1 件)
- アクセス元の国数 : 11 カ国 (前日比 -1 カ国)
特徴
- アクセス件数が大幅に減少しました。
- 前日より250件ほど減少しました。
中国からのアクセス件数が減少したことによるものです。
国別のアクセス件数
国別のアクセス件数は以下の通りです。
| 順位 | 国名 | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
|---|---|---|---|---|---|---|
| 1. | Brazil | 5 | 2. | 5 | +-0 | - |
| 2. | United States | 4 | 3. | 3 | +1 | - |
| 3. | Russia | 2 | - | 0 | +2 | - |
| 4. | China | 2 | 1. | 247 | -245 | - |
| 5. | Indonesia | 2 | 4. | 3 | -1 | - |
| 6. | Hong Kong | 1 | - | 0 | +1 | - |
| 7. | Turkey | 1 | 9. | 1 | +-0 | - |
| 8. | Cameroon | 1 | - | 0 | +1 | - |
| 9. | Poland | 1 | - | 0 | +1 | - |
| 10. | Romania | 1 | 7. | 1 | +-0 | - |
| 11. | Argentina | 1 | - | 0 | +1 | - |
中国からのアクセス件数が前日より250件ほど減少しました。
メソッド
メソッドの件数は以下の通りです。
| 順位 | メソッド | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
|---|---|---|---|---|---|---|
| 1. | GET | 21 | 1. | 142 | -121 | - |
HTTPバージョン
HTTPバージョンの件数は以下の通りです。
| 順位 | HTTPバージョン | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
|---|---|---|---|---|---|---|
| 1. | HTTP/1.1 | 17 | 1. | 266 | -249 | - |
| 2. | HTTP/1.0 | 4 | 2. | 2 | +2 | - |
アクセス先
アクセス先は以下の通りです。
| 順位 | 備考 | アクセス先 | 件数 | 前日の順位 | 前日の件数 | 件数差 |
|---|---|---|---|---|---|---|
| 1. | トップページへのアクセス | GET / HTTP/1.1 | 16 | 1. | 20 | -4 |
| 2. | トップページへのアクセス | GET / HTTP/1.0 | 4 | 5. | 2 | +2 |
| 3. | ASP.NETの利用の調査？ | GET /index.asp HTTP/1.1 | 1 | - | 0 | +1 |
GET /index.asp HTTP/1.1の意図がよくわかりませんでした。ASP.NETが利用されているか否かの調査でしょうか。
WOWHoneypotで取得したログの簡易分析は以上です。
