cute_otter’s blog

ハニーポットの観察日記を付けています

ハニーポット観察日記(2019/02/27)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/02/27 (水) 00:00~23:59 UTC(運用55日目)に取得したログの簡易分析です。

phpMyAdminの探査が1件あった以外は平和な日でした。

概況

  • 集計期間 : 2019/02/27 (水) 00:00~23:59 UTC
  • 総アクセス件数 : 24 件(前日比 -18 件)
    • トップページへのアクセス : 22 件
    • phpMyAdminの探査 : 1 件
    • 不明 : 1 件
  • ユニークIPアドレス件数 : 23 件 (前日比 -7 件)
  • アクセス元の国数 : 13 カ国 (前日比 -7 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位 国名 件数 前日の順位 前日の件数 件数差 備考
1. Brazil 10 2. 7 +3 -
2. Turkey 3 - 0 +3 -
3. Indonesia 1 10. 1 +-0 -
4. United States 1 3. 4 -3 -
5. Taiwan 1 19. 1 +-0 -
6. Poland 1 12. 1 +-0 -
7. India 1 4. 2 -1 -
8. Nepal 1 - 0 +1 -
9. Japan 1 14. 1 +-0 -
10. Italy 1 17. 1 +-0 -
11. Vietnam 1 - 0 +1 -
12. Bosnia and Herzegovina 1 - 0 +1 -
13. Lebanon 1 - 0 +1 -

アクセス先

  • ZGrabやMASSCANによるスキャンはありませんでした。

意図が不明なアクセス

今日も意図が不明なアクセスが1件ありました。

HTTPリクエストは以下の通りです。

GET /moo HTTP/1.1
Connection: keep-alive
Accept-Encoding: gzip, deflate
Accept: /
User-Agent: Mozilla/5.0

/mooというパスなどで検索をしても、これといった情報は見つからず、アクセスの意図は分かりませんでした。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位 備考 アクセス先 件数 前日の順位 前日の件数 件数差
1. トップページへのアクセス GET / HTTP/1.1 21 1. 25 -4
2. phpMyAdminの探査 GET /mysql/admin/index.php?lang=en HTTP/1.1 1 17. 1 +-0
3. トップページへのアクセス GET / HTTP/1.0 1 2. 2 -1
4. 不明 GET /moo HTTP/1.1 1 - 0 +1

WOWHoneypotで取得したログの簡易分析は以上です。