ハニーポット観察日記(2019/02/19)
WOWHoneypot
ハニーポット「WOWHoneypot」で2019/02/19 (火) 00:00~23:59 UTC(運用47日目)に取得したログの簡易分析です。
アクセス件数は少なめで、探査系はWebShellとphpMyAdminが2件ずつあるだけでした。
ZGrabやMASSCANによるスキャンはありませんでした。
概況
- 集計期間 : 2019/02/19 (火) 00:00~23:59 UTC
- 総アクセス件数 : 24 件(前日比 -37 件)
- トップページへのアクセス : 20 件
- WebShellの探査 : 2 件
- phpMyAdminの探査 : 2 件
- ユニークIPアドレス件数 : 21 件 (前日比 -21 件)
- アクセス元の国数 : 14 カ国 (前日比 -8 カ国)
国別のアクセス件数
国別のアクセス件数は以下の通りです。
| 順位 | 国名 | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
|---|---|---|---|---|---|---|
| 1. | Brazil | 4 | 13. | 2 | +2 | - |
| 2. | China | 3 | 3. | 6 | -3 | - |
| 3. | Vietnam | 3 | 6. | 4 | -1 | - |
| 4. | Taiwan | 3 | 2. | 6 | -3 | - |
| 5. | Bangladesh | 2 | 12. | 2 | +-0 | - |
| 6. | Netherlands | 1 | 4. | 5 | -4 | - |
| 7. | India | 1 | 5. | 4 | -3 | - |
| 8. | Russia | 1 | 17. | 1 | +-0 | - |
| 9. | Georgia | 1 | - | 0 | +1 | - |
| 10. | Mexico | 1 | - | 0 | +1 | - |
| 11. | France | 1 | - | 0 | +1 | - |
| 12. | Mauritius | 1 | - | 0 | +1 | - |
| 13. | Hungary | 1 | 22. | 1 | +-0 | - |
| 14. | Italy | 1 | 8. | 3 | -2 | - |
アクセス先
- 2019/02/17以来、2日ぶりにWebShellの探査を観測しました。
- 普段観測するWebShellの探査は1つのIPアドレスから数十のパスに対する探査ですが、今回は2つのパスに対する探査でした。
- POSTのHTTPボディはいつもの
m=die(@md5(F3bru4ry))でした。
- 3.~5.の探査が同一のIPアドレスから行われていました。
アクセス先一覧
アクセス先の一覧は以下の通りです。
| 順位 | 備考 | アクセス先 | 件数 | 前日の順位 | 前日の件数 | 件数差 |
|---|---|---|---|---|---|---|
| 1. | トップページへのアクセス | GET / HTTP/1.1 | 10 | 2. | 18 | -8 |
| 2. | トップページへのアクセス | GET / HTTP/1.0 | 10 | 1. | 24 | -14 |
| 3. | WebShellの探査 | GET /uploader.php HTTP/1.1 | 1 | - | 0 | +1 |
| 4. | WebShellの探査 | POST /sheep.php HTTP/1.1 | 1 | - | 0 | +1 |
| 5. | phpMyAdminの探査 | GET /phpmyadmin/index.php HTTP/1.1 | 1 | - | 0 | +1 |
| 6. | phpMyAdminの探査 | GET /mysql/admin/index.php?lang=en HTTP/1.1 | 1 | 3. | 2 | -1 |
WOWHoneypotで取得したログの簡易分析は以上です。
