ハニーポット観察日記(2019/03/07)
WOWHoneypot
ハニーポット「WOWHoneypot」で2019/03/07 (木) 00:00~23:59 UTC(運用63日目)に取得したログの簡易分析です。
9日ぶりにZmEuによるスキャンを6件観測しました。
また、WebShellとphpMyAdminの探査(ZmEuによるスキャン以外)が1件ずつありました。
概況
- 集計期間 : 2019/03/07 (木) 00:00~23:59 UTC
- 総アクセス件数 : 33 件(前日比 +13 件)
- トップページへのアクセス : 25 件
- ZmEuによるスキャン : 6 件
- ZmEuによるスキャンの開始の合図 : 1 件
- ZmEuによるphpMyAdminの探査 : 5 件
- phpMyAdminの探査(ZmEuによるスキャン以外) : 1 件
- WebShellの探査 : 1 件
- ユニークIPアドレス件数 : 26 件 (前日比 +6 件)
- アクセス元の国数 : 18 カ国 (前日比 +4 カ国)
国別のアクセス件数
国別のアクセス件数は以下の通りです。
| 順位 | 国名 | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
|---|---|---|---|---|---|---|
| 1. | China | 8 | 3. | 2 | +6 | - |
| 2. | Brazil | 4 | 5. | 2 | +2 | - |
| 3. | United States | 3 | 2. | 2 | +1 | - |
| 4. | India | 2 | 14. | 1 | +1 | - |
| 5. | Russia | 2 | 6. | 1 | +1 | - |
| 6. | Ukraine | 2 | - | 0 | +2 | - |
| 7. | Georgia | 1 | - | 0 | +1 | - |
| 8. | Argentina | 1 | - | 0 | +1 | - |
| 9. | Costa Rica | 1 | - | 0 | +1 | - |
| 10. | Slovenia | 1 | - | 0 | +1 | - |
| 11. | Spain | 1 | - | 0 | +1 | - |
| 12. | Japan | 1 | 12. | 1 | +-0 | - |
| 13. | Bulgaria | 1 | - | 0 | +1 | - |
| 14. | Vietnam | 1 | - | 0 | +1 | - |
| 15. | Taiwan | 1 | - | 0 | +1 | - |
| 16. | Colombia | 1 | 7. | 1 | +-0 | - |
| 17. | Libya | 1 | - | 0 | +1 | - |
| 18. | Estonia | 1 | - | 0 | +1 | - |
アクセス先
- 2019/02/26以来、9日ぶりにZmEuによるスキャンを観測しました。
- 件数は6件で、初めて観測するIPアドレスからのアクセスでした。
- WebShellの探査とphpMyAdminの探査(ZmEuによるスキャン以外)が1件ずつあり、これらは同一のIPアドレスから行われました。
アクセス先一覧
アクセス先の一覧は以下の通りです。
| 順位 | 備考 | アクセス先 | 件数 | 前日の順位 | 前日の件数 | 件数差 |
|---|---|---|---|---|---|---|
| 1. | トップページへのアクセス | GET / HTTP/1.1 | 25 | 1. | 15 | +10 |
| 2. | WebShellの探査 | GET /825256118F24664C77F161AB6ADA62D7.php HTTP/1.1 | 1 | - | 0 | +1 |
| 3. | phpMyAdminの探査 | GET /phpmyadmin/ HTTP/1.1 | 1 | - | 0 | +1 |
| 4. | ZmEuによるスキャンの開始の合図 | GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1 | 1 | - | 0 | +1 |
| 5. | phpMyAdminの探査(ZmEuによるスキャン) | GET /phpMyAdmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
| 6. | phpMyAdminの探査(ZmEuによるスキャン) | GET /phpmyadmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
| 7. | phpMyAdminの探査(ZmEuによるスキャン) | GET /pma/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
| 8. | phpMyAdminの探査(ZmEuによるスキャン) | GET /myadmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
| 9. | phpMyAdminの探査(ZmEuによるスキャン) | GET /MyAdmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
WOWHoneypotで取得したログの簡易分析は以上です。
