ハニーポット観察日記(2019/01/25)

はじめに

こんにちは。cute_otterです。
2019/01/25は、WOWHoneypotの運用を開始して以来、最も平和な日でした。

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/01/25 (金) 00:00~23:59 UTC(運用22日目)に取得したログの簡易分析です。

特徴

• 攻撃と思われるアクセスは一件もありませんでした。
• MASSCANによるスキャンを2日連続で観測しました。

概況

• 集計期間 : 2019/01/25 (金) 00:00~23:59 UTC
• 総アクセス件数 : 23 件(前日比 -104 件)
  • トップページへのアクセス : 23 件
• ユニークIPアドレス件数 : 21 件 (前日比 -32 件)
• アクセス元の国数 : 14 カ国 (前日比 +2 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	Brazil	6	3.	5	+1	-
2.	China	3	1.	97	-94	-
3.	Indonesia	2	-	0	+2	-
4.	India	2	-	0	+2	-
5.	Japan	1	-	0	+1	-
6.	Bangladesh	1	-	0	+1	-
7.	Netherlands	1	-	0	+1	-
8.	Bulgaria	1	-	0	+1	-
9.	Italy	1	-	0	+1	-
10.	Ukraine	1	-	0	+1	-
11.	Romania	1	8.	1	+-0	-
12.	Russia	1	9.	1	+-0	-
13.	Cambodia	1	12.	1	+-0	-
14.	Slovakia	1	-	0	+1	-

• 中国からのアクセスが昨日より約100件減少しました。

アクセス先

アクセス先は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.1	19	1.	112	-93
2.	トップページへのアクセス	GET / HTTP/1.0	3	2.	3	+-0
3.	トップページへのアクセス	HEAD / HTTP/1.0	1	-	0	+1

• 攻撃と思われるアクセスは一件もありませんでした。
• MASSCANによるスキャンを2日連続で観測しました。
  • 昨日と同じく、件数は1件でした。
  • 今日のスキャンの送信元IPアドレスと昨日の送信元IPアドレスは異なっていました。
  • User-Agentはmasscan/1.0 (https://github.com/robertdavidgraham/masscan)でした。

WOWHoneypotで取得したログの簡易分析は以上です。