cute_otter’s blog

ハニーポットの観察日記を付けています

トップ > ハニーポット観察日記 > ハニーポット観察日記(2019/02/09)

ハニーポット観察日記(2019/02/09)

ハニーポット観察日記

はじめに

こんにちは。cute_otterです。
初観測のパスへのアクセスがあった以外は、とても平和な日でした。

Cowrie

ログを一部取得できなかったため、お休みします。すみません。

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/02/09 (土) 00:00~23:59 UTC(運用37日目)に取得したログの簡易分析です。

特徴

  • /z/style.cssというパスへのアクセスを初めて観測しました。
  • 4日連続でZGrabの探査を観測していましたが、今日は観測されませんでした。

概況

  • 集計期間 : 2019/02/09 (土) 00:00~23:59 UTC
  • 総アクセス件数 : 23 件(前日比 +4 件)
    • トップページへのアクセス : 21 件
    • CSSの探査 : 1 件
    • robots.txtの探査 : 1 件
  • ユニークIPアドレス件数 : 23 件 (前日比 +4 件)
  • アクセス元の国数 : 15 カ国 (前日比 +4 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位 国名 件数 前日の順位 前日の件数 件数差 備考
1. Brazil 6 - 0 +6 -
2. Russia 3 - 0 +3 -
3. United States 2 2. 3 -1 -
4. Japan 1 - 0 +1 -
5. Bulgaria 1 - 0 +1 -
6. Italy 1 11. 1 +-0 -
7. South Africa 1 - 0 +1 -
8. Iraq 1 - 0 +1 -
9. Spain 1 10. 1 +-0 -
10. Burundi 1 - 0 +1 -
11. Colombia 1 - 0 +1 -
12. Cyprus 1 - 0 +1 -
13. Afghanistan 1 - 0 +1 -
14. France 1 - 0 +1 -
15. Ukraine 1 - 0 +1 -

User-Agent

HTTPリクエストに含まれていたUser-Agentは以下の通りです。

順位 アクセス先 件数 前日の順位 前日の件数 件数差 備考
1. Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2743.116 Safari/537.36 9 4. 2 +7 -
2. Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/601.7.7 (KHTML, like Gecko) Version/9.1.2 Safari/601.7.7 4 - 0 +4 -
3. Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36 2 3. 3 -1 -
4. Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.103 Safari/537.36 2 2. 4 -2 -
5. HTTP Banner Detection (hxxps://security.ip.net) 1 - 0 +1 -
6. Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/52.0.2743.116 Safari/537.36 1 1. 5 -4 -
7. curl/7.43.0 1 - 0 +1 -
8. Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0 1 - 0 +1 -
9. Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.36 1 - 0 +1 -
10. 未設定 1 - 0 +1 -

アクセス先

  • /z/style.cssというパスへのアクセスを初めて観測しました。
  • 2019/02/05~08にかけて、4日連続でZGrabによるスキャンを観測していましたが、今日は観測されませんでした。

アクセス先の一覧は以下の通りです。

順位 備考 アクセス先 件数 前日の順位 前日の件数 件数差
1. トップページへのアクセス GET / HTTP/1.1 21 1. 17 +4
2. CSSの探査 GET /z/style.css HTTP/1.1 1 - 0 +1
3. robots.txtの探査 HEAD /robots.txt HTTP/1.0 1 - 0 +1

WOWHoneypotで取得したログの簡易分析は以上です。