cute_otter’s blog

ハニーポットの観察日記を付けています

トップ > ハニーポット観察日記 > ハニーポット観察日記(2019/01/29)

ハニーポット観察日記(2019/01/29)

ハニーポット観察日記

はじめに

こんにちは。cute_otterです。
今日は攻撃と思われるアクセスは無かったですが、スキャンが多かったです。

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/01/29 (火) 00:00~23:59 UTC(運用26日目)に取得したログの簡易分析です。

特徴

  • 2019/01/24以来、5日ぶりにMuieblackcatを用いたphpMyAdminの探査を観測しました。
  • 4日連続でZGrabによるスキャンを観測しました。
  • 2019/01/25以来、4日ぶりにMASSCANによるスキャンを観測しました。

概況

  • 集計期間 : 2019/01/29 (火) 00:00~23:59 UTC
  • 総アクセス件数 : 33 件(前日比 -325 件)
    • トップページへのアクセス : 22 件
    • phpMyAdminの探査 : 5 件
    • Tomcatの管理ページに対するログイン試行 : 1 件
    • SSL証明書(ファイル認証方式)の発行の際に生じる一時ファイルの探査 : 1 件
    • その他 : 4 件
  • ユニークIPアドレス件数 : 24 件 (前日比 -6 件)
  • アクセス元の国数 : 11 カ国 (前日比 -3 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位 国名 件数 前日の順位 前日の件数 件数差 備考
1. India 7 5. 2 +5 -
2. Brazil 6 2. 10 -4 -
3. United States 5 4. 3 +2 -
4. Seychelles 5 - 0 +5 -
5. Indonesia 3 - 0 +3 -
6. China 2 1. 331 -329 -
7. Norway 1 - 0 +1 -
8. Japan 1 10. 1 +-0 -
9. Poland 1 - 0 +1 -
10. Taiwan 1 - 0 +1 -
11. Spain 1 - 0 +1 -
  • 中国からのアクセスが昨日より約300件減少しました。

アクセス先

アクセス先は以下の通りです。

順位 備考 アクセス先 件数 前日の順位 前日の件数 件数差
1. トップページへのアクセス GET / HTTP/1.1 17 1. 23 -6
2. トップページへのアクセス GET / HTTP/1.0 5 12. 2 +3
3. その他(Muieblackcatによるスキャン) GET /muieblackcat HTTP/1.1 1 - 0 +1
4. phpMyAdminの探査(Muieblackcatによるスキャン) GET //phpMyAdmin/scripts/setup.php HTTP/1.1 1 - 0 +1
5. phpMyAdminの探査(Muieblackcatによるスキャン) GET //phpmyadmin/scripts/setup.php HTTP/1.1 1 - 0 +1
6. phpMyAdminの探査(Muieblackcatによるスキャン) GET //pma/scripts/setup.php HTTP/1.1 1 - 0 +1
7. phpMyAdminの探査(Muieblackcatによるスキャン) GET //myadmin/scripts/setup.php HTTP/1.1 1 - 0 +1
8. phpMyAdminの探査(Muieblackcatによるスキャン) GET //MyAdmin/scripts/setup.php HTTP/1.1 1 - 0 +1
9. Tomcatの管理ページに対するログイン試行 GET /manager/html HTTP/1.1 1 2. 20 -19
10. その他 GET /robots.txt HTTP/1.1 1 - 0 +1
11. その他 GET /sitemap.xml HTTP/1.1 1 - 0 +1
12. SSL証明書(ファイル認証方式)の発行の際に生じる一時ファイルの探査 GET /.well-known/security.txt HTTP/1.1 1 - 0 +1
13. その他 GET /favicon.ico HTTP/1.1 1 - 0 +1
  • 2019/01/24以来、5日ぶりにMuieblackcatを用いたphpMyAdminの探査を観測しました。
  • 4日連続でZGrabによるスキャンを観測しました。
    • 観測した件数は2件でした。
    • リクエストラインはGET / HTTP/1.1でした。
    • User-AgentはMozilla/5.0 zgrab/0.xでした。
    • 今日のスキャンの送信元IPアドレスと過去3日間に観測したスキャンの送信元IPアドレスは異なっていました。
  • 2019/01/25以来、4日ぶりにMASSCANによるスキャンを観測しました。
    • 観測した件数は1件でした。
    • リクエストラインはGET / HTTP/1.0でした。
    • User-Agentはmasscan/1.0 (https://github.com/robertdavidgraham/masscan)でした。

WOWHoneypotで取得したログの簡易分析は以上です。