ハニーポット観察日記(2019/01/30)

こんにちは。cute_otterです。
Cowrieが安定してきたので、数日中にCowrieのログの簡易分析を再開したいと思います。

ハニーポット「WOWHoneypot」で2019/01/30 (水) 00:00~23:59 UTC(運用27日目)に取得したログの簡易分析です。

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	United States	3	3.	5	-2	-
2.	China	1	6.	2	-1	-
3.	France	1	-	0	+1	-
4.	Russia	1	-	0	+1	-
5.	Italy	1	-	0	+1	-
6.	Japan	1	8.	1	+-0	-
7.	Estonia	1	-	0	+1	-
8.	Colombia	1	-	0	+1	-
9.	Ecuador	1	-	0	+1	-
10.	Macedonia	1	-	0	+1	-
11.	Vietnam	1	-	0	+1	-
12.	Indonesia	1	5.	3	-2	-
13.	Turkey	1	-	0	+1	-
14.	St Kitts and Nevis	1	-	0	+1	-
15.	India	1	1.	7	-6	-
16.	Argentina	1	-	0	+1	-
17.	Republic of Moldova	1	-	0	+1	-
18.	Sweden	1	-	0	+1	-

アクセス先は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.1	11	1.	17	-6
2.	トップページへのアクセス	GET / HTTP/1.0	3	2.	5	-2
3.	phpMyAdminの探査	GET /mysql/admin/index.php?lang=en HTTP/1.1	1	-	0	+1
4.	Adobe ColdFusionの探査	GET /CFIDE/administrator/ HTTP/1.1	1	-	0	+1
5.	robots.txtの探査	HEAD /robots.txt HTTP/1.0	1	-	0	+1
6.	Tomcatの管理ページに対するログイン試行	GET /manager/html HTTP/1.1	1	9.	1	+-0
7.	WebShellの探査	GET /acadmin.php HTTP/1.1	1	-	0	+1
8.	Gitのコンフィグファイルの探査	GET //.git/config HTTP/1.1	1	-	0	+1

Adobe ColdFusionの探査を初めて観測しました。
ZGrabやMASSCANを用いたスキャンはありませんでした。
Gitのコンフィグファイルの探査のUser-Agentはpython-requests/2.4.3 CPython/3.4.2 Linux/3.16.0-4-amd64でした。
- 前回(2019/01/28)の探査でも同じUser-Agentが使われていました。(2019/01/28のハニーポット観察日記)

今回初めて観測したAdobe ColdFusionの探査のHTTPリクエストは以下の通りです。

GET /CFIDE/administrator/ HTTP/1.1
Host: xxx.xxx.xxx.xxx
Connection: Keep-Alive

WOWHoneypotで取得したログの簡易分析は以上です。

cute_otter’s blog