cute_otter’s blog

ハニーポットの観察日記を付けています

ハニーポット観察日記(2019/03/06)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/03/06 (水) 00:00~23:59 UTC(運用62日目)に取得したログの簡易分析です。

初めて観測するパスへのアクセスが2件ありました。
しかし、アクセスの意図は分かりませんでした。

概況

  • 集計期間 : 2019/03/06 (水) 00:00~23:59 UTC
  • 総アクセス件数 : 20 件(前日比 +-0 件)
    • トップページへのアクセス : 17 件
    • phpMyAdminの探査 : 1 件
    • 不明 : 2 件
  • ユニークIPアドレス件数 : 20 件 (前日比 +-0 件)
  • アクセス元の国数 : 14 カ国 (前日比 +4 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位 国名 件数 前日の順位 前日の件数 件数差 備考
1. Turkey 3 3. 2 +1 -
2. United States 2 2. 3 -1 -
3. China 2 - 0 +2 -
4. Greece 2 - 0 +2 -
5. Brazil 2 1. 8 -6 -
6. Russia 1 8. 1 +-0 -
7. Colombia 1 - 0 +1 -
8. Bangladesh 1 - 0 +1 -
9. South Korea 1 - 0 +1 -
10. Belgium 1 - 0 +1 -
11. None 1 - 0 +1 -
12. Japan 1 10. 1 +-0 -
13. Seychelles 1 - 0 +1 -
14. India 1 5. 1 +-0 -

アクセス先

  • 初めて観測するパスへのアクセスが2件ありました。
    • パスは以下の2件です。
      • /goip/
      • /mahua/v/20190212/8dfcb2192a5052e5a152b9d8115201af_24f3fa0cbc00474fab1610181191b09c_0.m3u8
    • これらのパスについて調べましたが、これといった情報が出てきませんでした。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位 備考 アクセス先 件数 前日の順位 前日の件数 件数差
1. トップページへのアクセス GET / HTTP/1.1 15 1. 17 -2
2. トップページへのアクセス HEAD / HTTP/1.0 2 3. 1 +1
3. phpMyAdminの探査 GET /mysql/admin/index.php?lang=en HTTP/1.1 1 2. 1 +-0
4. 不明 GET /goip/ HTTP/1.1 1 - 0 +1
5. 不明 GET /mahua/v/20190212/8dfcb2192a5052e5a152b9d8115201af_24f3fa0cbc00474fab1610181191b09c_0.m3u8 HTTP/1.1 1 - 0 +1

WOWHoneypotで取得したログの簡易分析は以上です。