ハニーポット観察日記(2019/02/23)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/02/23 (土) 00:00~23:59 UTC(運用51日目)に取得したログの簡易分析です。

5日ぶりにZmEuとMASSCANによるスキャンを観測しました。

概況

• 集計期間 : 2019/02/23 (土) 00:00~23:59 UTC
• 総アクセス件数 : 24 件(前日比 -9 件)
  • トップページへのアクセス : 18 件
  • ZmEuによるスキャン : 6 件
    • ZmEuによるスキャンの開始の合図 : 1 件
    • phpMyAdminの探査 : 5 件
• ユニークIPアドレス件数 : 19 件 (前日比 -9 件)
• アクセス元の国数 : 17 カ国 (前日比 +4 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	Germany	6	7.	2	+4	-
2.	Vietnam	2	9.	1	+1	-
3.	Brazil	2	1.	8	-6	-
4.	Cambodia	1	-	0	+1	-
5.	United States	1	4.	3	-2	-
6.	Russia	1	11.	1	+-0	-
7.	Turkey	1	6.	2	-1	-
8.	Philippines	1	-	0	+1	-
9.	Colombia	1	-	0	+1	-
10.	Indonesia	1	-	0	+1	-
11.	Republic of the Congo	1	-	0	+1	-
12.	Spain	1	-	0	+1	-
13.	India	1	5.	3	-2	-
14.	Seychelles	1	-	0	+1	-
15.	France	1	-	0	+1	-
16.	Bangladesh	1	-	0	+1	-
17.	Puerto Rico	1	-	0	+1	-

アクセス先

• 2019/02/18以来、5日ぶりにZmEuによるスキャンを観測しました。
  • 件数は6件で、User-AgentはZmEuでした。
  • 送信元IPアドレスはドイツのVODANET International IP-Backbone of Vodafone(AS3209)に登録されたものでした。
• 2019/02/18以来、5日ぶりにMASSCANによるスキャンを観測しました。
  • 件数は1件で、User-Agentはmasscan/1.0 (https://github.com/robertdavidgraham/masscan)でした。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.1	13	1.	21	-8
2.	トップページへのアクセス	GET / HTTP/1.0	5	2.	7	-2
3.	ZmEuによるスキャンの開始の合図	GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1	1	-	0	+1
4.	phpMyAdminの探査(ZmEuによるスキャン)	GET /phpMyAdmin/scripts/setup.php HTTP/1.1	1	-	0	+1
5.	phpMyAdminの探査(ZmEuによるスキャン)	GET /phpmyadmin/scripts/setup.php HTTP/1.1	1	-	0	+1
6.	phpMyAdminの探査(ZmEuによるスキャン)	GET /pma/scripts/setup.php HTTP/1.1	1	-	0	+1
7.	phpMyAdminの探査(ZmEuによるスキャン)	GET /myadmin/scripts/setup.php HTTP/1.1	1	-	0	+1
8.	phpMyAdminの探査(ZmEuによるスキャン)	GET /MyAdmin/scripts/setup.php HTTP/1.1	1	-	0	+1

WOWHoneypotで取得したログの簡易分析は以上です。