ハニーポット観察日記(2019/03/04)
WOWHoneypot
ハニーポット「WOWHoneypot」で2019/03/04 (月) 00:00~23:59 UTC(運用60日目)に取得したログの簡易分析です。
4日ぶりにWebShellの探査を観測しました。
概況
- 集計期間 : 2019/03/04 (月) 00:00~23:59 UTC
- 総アクセス件数 : 15 件(前日比 +10 件)
- トップページへのアクセス : 14 件
- WebShellの探査 : 1 件
- ユニークIPアドレス件数 : 15 件 (前日比 +10 件)
- アクセス元の国数 : 9 カ国 (前日比 +5 カ国)
国別のアクセス件数
国別のアクセス件数は以下の通りです。
順位 | 国名 | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
---|---|---|---|---|---|---|
1. | Brazil | 4 | 1. | 2 | +2 | - |
2. | Thailand | 2 | - | 0 | +2 | - |
3. | Russia | 2 | - | 0 | +2 | - |
4. | Turkey | 2 | 4. | 1 | +1 | - |
5. | Italy | 1 | - | 0 | +1 | - |
6. | Latvia | 1 | - | 0 | +1 | - |
7. | Indonesia | 1 | - | 0 | +1 | - |
8. | Poland | 1 | - | 0 | +1 | - |
9. | St Kitts and Nevis | 1 | - | 0 | +1 | - |
アクセス先
- 2019/02/28以来、4日ぶりにWebShellの探査を観測しました。
- 今回の探査を行ったIPアドレスからの
/acadmin.php
へのアクセスは今回で3回目です。
- 今回の探査を行ったIPアドレスからの
アクセス先一覧
アクセス先の一覧は以下の通りです。
順位 | 備考 | アクセス先 | 件数 | 前日の順位 | 前日の件数 | 件数差 |
---|---|---|---|---|---|---|
1. | トップページへのアクセス | GET / HTTP/1.1 | 14 | 1. | 3 | +11 |
2. | WebShellの探査 | GET /acadmin.php HTTP/1.1 | 1 | - | 0 | +1 |
WOWHoneypotで取得したログの簡易分析は以上です。