ハニーポット観察日記(2019/02/03)

はじめに

こんにちは。cute_otterです。
Cowrieのログを一部取得できていなかったため、今日はログの簡易分析をお休みします。すみません。

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/02/03 (日) 00:00~23:59 UTC(運用31日目)に取得したログの簡易分析です。

特徴

• 3日連続でMASSCANによるスキャンを観測しました。
• アクセス件数が少なく、平和な日でした。

概況

• 集計期間 : 2019/02/03 (日) 00:00~23:59 UTC
• 総アクセス件数 : 21 件(前日比 -307 件)
  • トップページへのアクセス : 18 件
  • robots.txtの探査 : 2 件
  • 不明 : 1 件
• ユニークIPアドレス件数 : 20 件 (前日比 +-0 件)
• アクセス元の国数 : 13 カ国 (前日比 +1 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	Brazil	6	4.	4	+2	-
2.	United States	3	6.	2	+1	-
3.	Estonia	2	-	0	+2	-
4.	Nigeria	1	-	0	+1	-
5.	Seychelles	1	3.	5	-4	-
6.	Australia	1	-	0	+1	-
7.	Japan	1	-	0	+1	-
8.	Cameroon	1	-	0	+1	-
9.	Trinidad and Tobago	1	-	0	+1	-
10.	Taiwan	1	-	0	+1	-
11.	Macedonia	1	-	0	+1	-
12.	Mexico	1	-	0	+1	-
13.	Pakistan	1	-	0	+1	-

• 昨日観測した中国とコロンビアからの探査はありませんでした。

アクセス先

アクセス先は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.1	15	1.	28	-13
2.	トップページへのアクセス	GET / HTTP/1.0	3	4.	2	+1
3.	robots.txtの探査	HEAD /robots.txt HTTP/1.0	2	-	0	+2
4.	不明	GET /ccvv HTTP/1.1	1	-	0	+1

• 3日連続でMASSCANによるスキャンを観測しました。
  • 観測した件数は1件でした。
  • User-Agentはmasscan/1.0 (https://github.com/robertdavidgraham/masscan)でした。

WOWHoneypotで取得したログの簡易分析は以上です。