ハニーポット観察日記(2019/02/27)
WOWHoneypot
ハニーポット「WOWHoneypot」で2019/02/27 (水) 00:00~23:59 UTC(運用55日目)に取得したログの簡易分析です。
phpMyAdminの探査が1件あった以外は平和な日でした。
概況
- 集計期間 : 2019/02/27 (水) 00:00~23:59 UTC
- 総アクセス件数 : 24 件(前日比 -18 件)
- トップページへのアクセス : 22 件
- phpMyAdminの探査 : 1 件
- 不明 : 1 件
- ユニークIPアドレス件数 : 23 件 (前日比 -7 件)
- アクセス元の国数 : 13 カ国 (前日比 -7 カ国)
国別のアクセス件数
国別のアクセス件数は以下の通りです。
順位 | 国名 | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
---|---|---|---|---|---|---|
1. | Brazil | 10 | 2. | 7 | +3 | - |
2. | Turkey | 3 | - | 0 | +3 | - |
3. | Indonesia | 1 | 10. | 1 | +-0 | - |
4. | United States | 1 | 3. | 4 | -3 | - |
5. | Taiwan | 1 | 19. | 1 | +-0 | - |
6. | Poland | 1 | 12. | 1 | +-0 | - |
7. | India | 1 | 4. | 2 | -1 | - |
8. | Nepal | 1 | - | 0 | +1 | - |
9. | Japan | 1 | 14. | 1 | +-0 | - |
10. | Italy | 1 | 17. | 1 | +-0 | - |
11. | Vietnam | 1 | - | 0 | +1 | - |
12. | Bosnia and Herzegovina | 1 | - | 0 | +1 | - |
13. | Lebanon | 1 | - | 0 | +1 | - |
アクセス先
- ZGrabやMASSCANによるスキャンはありませんでした。
意図が不明なアクセス
今日も意図が不明なアクセスが1件ありました。
HTTPリクエストは以下の通りです。
GET /moo HTTP/1.1 Connection: keep-alive Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0
/moo
というパスなどで検索をしても、これといった情報は見つからず、アクセスの意図は分かりませんでした。
アクセス先一覧
アクセス先の一覧は以下の通りです。
順位 | 備考 | アクセス先 | 件数 | 前日の順位 | 前日の件数 | 件数差 |
---|---|---|---|---|---|---|
1. | トップページへのアクセス | GET / HTTP/1.1 | 21 | 1. | 25 | -4 |
2. | phpMyAdminの探査 | GET /mysql/admin/index.php?lang=en HTTP/1.1 | 1 | 17. | 1 | +-0 |
3. | トップページへのアクセス | GET / HTTP/1.0 | 1 | 2. | 2 | -1 |
4. | 不明 | GET /moo HTTP/1.1 | 1 | - | 0 | +1 |
WOWHoneypotで取得したログの簡易分析は以上です。