ハニーポット観察日記(2019/01/27)

はじめに

こんにちは。cute_otterです。
2019/01/25並みに平和な日でした。

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/01/27 (日) 00:00~23:59 UTC(運用24日目)に取得したログの簡易分析です。

特徴

• 攻撃と思われるアクセスは一件もありませんでした。
• 2日連続でZGrabによるスキャンと思われるアクセスを観測しました。

概況

• 集計期間 : 2019/01/27 (日) 00:00~23:59 UTC
• 総アクセス件数 : 14 件(前日比 -428 件)
  • トップページへのアクセス : 14 件
• ユニークIPアドレス件数 : 14 件 (前日比 -19 件)
• アクセス元の国数 : 10 カ国 (前日比 -5 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	United States	5	4.	2	+3	-
2.	Indonesia	1	6.	2	-1	-
3.	Ecuador	1	7.	1	+-0	-
4.	Paraguay	1	-	0	+1	-
5.	Malawi	1	-	0	+1	-
6.	Thailand	1	-	0	+1	-
7.	South Africa	1	-	0	+1	-
8.	Brazil	1	2.	10	-9	-
9.	Russia	1	15.	1	+-0	-
10.	Sweden	1	14.	1	+-0	-

• 中国からのアクセスが昨日より約400件減少し、0件となりました。

アクセス先

アクセス先は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.1	11	1.	26	-15
2.	トップページへのアクセス	GET / HTTP/1.0	3	15.	2	+1

• 2日連続でZGrabによるスキャンと思われるアクセスを観測しました。
  • User-AgentはMozilla/5.0 zgrab/0.xでした。
  • 今日のスキャンの送信元IPアドレスと昨日のスキャンの送信元IPアドレスは異なっていました。

WOWHoneypotで取得したログの簡易分析は以上です。