ハニーポット観察日記(2019/03/09)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/03/09 (土) 00:00~23:59 UTC(運用65日目)に取得したログの簡易分析です。

Polycom製の製品の探査と思われるアクセスを初めて観測しました。

概況

• 集計期間 : 2019/03/09 (土) 00:00~23:59 UTC
• 総アクセス件数 : 28 件(前日比 -53 件)
  • トップページへのアクセス : 26 件
  • phpMyAdminの探査 : 1 件
  • Polycom製の製品の探査と思われるアクセス : 1 件
• ユニークIPアドレス件数 : 27 件 (前日比 -5 件)
• アクセス元の国数 : 12 カ国 (前日比 -6 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	Brazil	7	2.	6	+1	-
2.	Russia	4	6.	2	+2	-
3.	Taiwan	4	3.	5	-1	-
4.	United States	3	5.	2	+1	-
5.	India	2	15.	1	+1	-
6.	Italy	2	1.	51	-49	-
7.	Norway	1	-	0	+1	-
8.	Colombia	1	-	0	+1	-
9.	Romania	1	-	0	+1	-
10.	China	1	-	0	+1	-
11.	Mexico	1	-	0	+1	-
12.	Iraq	1	-	0	+1	-

アクセス先

• Polycom製の製品の探査と思われるアクセスを初めて観測しました。
  • 今までに観測したことがあるPolycom関連の探査はコンフィグファイルの探査のみでしたが、今回は/polycom/というパスに対する探査でした。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.0	14	2.	12	+2
2.	トップページへのアクセス	GET / HTTP/1.1	12	1.	18	-6
3.	phpMyAdminの探査	GET /phpmyadmin/ HTTP/1.1	1	-	0	+1
4.	Polycom製の製品の探査と思われるアクセス	GET /polycom HTTP/1.1	1	-	0	+1

WOWHoneypotで取得したログの簡易分析は以上です。