cute_otter’s blog

ハニーポットの観察日記を付けています

ハニーポット観察日記(2019/03/14)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/03/14 (木) 00:00~23:59 UTC(運用70日目)に取得したログの簡易分析です。

PHPUnitの探査と思われるアクセスとConsulの探査と思われるアクセスを初めて観測しました。

概況

  • 集計期間 : 2019/03/14 (木) 00:00~23:59 UTC
  • 総アクセス件数 : 18 件(前日比 -19 件)
    • トップページへのアクセス : 15 件
    • PHPUnitの探査と思われるアクセス(初観測) : 1 件
    • Consulの探査の探査と思われるアクセス(初観測) : 1 件
    • robots.txtの探査 : 1 件
  • ユニークIPアドレス件数 : 17 件 (前日比 -19 件)
  • アクセス元の国数 : 10 カ国 (前日比 -11 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位 国名 件数 前日の順位 前日の件数 件数差 備考
1. Italy 3 18. 1 +2 -
2. Russia 3 8. 1 +2 -
3. Brazil 3 1. 10 -7 -
4. Indonesia 2 - 0 +2 -
5. United States 2 2. 4 -2 -
6. Japan 1 - 0 +1 -
7. Republic of Lithuania 1 - 0 +1 -
8. Singapore 1 - 0 +1 -
9. Taiwan 1 19. 1 +-0 -
10. Spain 1 - 0 +1 -

アクセス先

  • PHPUnitの探査と思われるアクセスを初めて観測しました。
    • 件数は1件で、User-AgentはGo-http-client/1.1でした。
    • 探査の対象となったパスは以下の通りです。
  • Consulの探査と思われるアクセスを初めて観測しました。
    • 件数は1件で、User-Agentは未設定でした。
    • 探査の対象となったパスは以下の通りです。
      • /v1/agent/self
  • 2日連続でUser-AgentがUser-Agent: Zとなっているトップページへのアクセスを観測しました。
    • 送信元IPアドレスは昨日(2019/03/13)のものと同じでした。

PHPUnitの探査と思われるアクセス

PHPUnitの探査と思われるアクセスのHTTPリクエストは以下の通りです。

GET /vendor/phpunit/phpunit/README.md HTTP/1.1
Host: xxx.xxx.xxx.xxx
User-Agent: Go-http-client/1.1
Accept-Encoding: gzip
Connection: close

※一部情報を伏せています。

Consulの探査と思われるアクセス

Consulの探査と思われるアクセスのHTTPリクエストは以下の通りです。

GET /v1/agent/self HTTP/1.1
Host: 127.0.0.1

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位 備考 アクセス先 件数 前日の順位 前日の件数 件数差
1. トップページへのアクセス GET / HTTP/1.1 13 1. 29 -16
2. トップページへのアクセス GET / HTTP/1.0 2 2. 5 -3
3. PHPUnitの探査と思われるアクセス(参照) GET /vendor/phpunit/phpunit/README.md HTTP/1.1 1 - 0 +1
4. robots.txtの探査 HEAD /robots.txt HTTP/1.0 1 - 0 +1
5. Consulの探査と思われるアクセス(参照) GET /v1/agent/self HTTP/1.1 1 - 0 +1

WOWHoneypotで取得したログの簡易分析は以上です。