ハニーポット観察日記(2019/03/02)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/03/02 (土) 00:00~23:59 UTC(運用58日目)に取得したログの簡易分析です。

18日ぶりにNmapを用いたスキャンを観測しました。

概況

• 集計期間 : 2019/03/02 (土) 00:00~23:59 UTC
• 総アクセス件数 : 29 件(前日比 +3 件)
  • トップページへのアクセス : 20 件
  • Nmapを用いたスキャン : 8 件
    • トップページへのアクセス : 4 件
    • Nmapを用いたスキャン(404が返ってくるか否かの確認) : 1 件
    • Nmapを用いたVMwareサーバー(vCenter, ESX, ESXi)のバージョン情報の取得 : 1 件
    • Nmapを用いたHNAPプロトコルを利用するハードウェアの情報やコンフィグの取得 : 1 件
    • Nmapを用いたTrane Tracer SC製の製品の情報の取得 : 1 件
  • 不明 : 1 件
• ユニークIPアドレス件数 : 22 件 (前日比 +-0 件)
• アクセス元の国数 : 15 カ国 (前日比 +5 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	China	10	3.	4	+6	-
2.	Brazil	4	1.	8	-4	-
3.	Thailand	2	-	0	+2	-
4.	Mexico	2	-	0	+2	-
5.	Cambodia	1	-	0	+1	-
6.	Italy	1	-	0	+1	-
7.	Russia	1	5.	2	-1	-
8.	Czechia	1	-	0	+1	-
9.	Burkina Faso	1	-	0	+1	-
10.	Finland	1	-	0	+1	-
11.	France	1	-	0	+1	-
12.	Kenya	1	-	0	+1	-
13.	Peru	1	-	0	+1	-
14.	Egypt	1	-	0	+1	-
15.	Ecuador	1	-	0	+1	-

アクセス先

• 2019/02/12以来、18日ぶりにNmapを用いたスキャンを観測しました。
  • スキャンの対象は前回と同じでした。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス(うち2件はNmapを用いたスキャン)	GET / HTTP/1.1	20	1.	19	+1
2.	トップページへのアクセス(うち2件はNmapを用いたスキャン)	GET / HTTP/1.0	4	2.	2	+2
3.	不明	HEAD hxxp://112[.]124[.]42[.]80:63435/ HTTP/1.1	1	-	0	+1
4.	Nmapを用いたスキャン(404が返ってくるか否かの確認)(参照)	GET /nmaplowercheck(アクセス時のUNIX時間) HTTP/1.1	1	-	0	+1
5.	Nmapを用いたVMwareサーバー(vCenter, ESX, ESXi)のバージョン情報の取得(参照)	POST /sdk HTTP/1.1	1	-	0	+1
6.	Nmapを用いたHNAPプロトコルを利用するハードウェアの情報やコンフィグの取得(参照)	GET /HNAP1 HTTP/1.1	1	-	0	+1
7.	Nmapを用いたTrane Tracer SC製の製品の情報の取得(参照)	GET /evox/about HTTP/1.1	1	-	0	+1

WOWHoneypotで取得したログの簡易分析は以上です。