ハニーポット観察日記(2019/03/14)
WOWHoneypot
ハニーポット「WOWHoneypot」で2019/03/14 (木) 00:00~23:59 UTC(運用70日目)に取得したログの簡易分析です。
PHPUnitの探査と思われるアクセスとConsulの探査と思われるアクセスを初めて観測しました。
概況
- 集計期間 : 2019/03/14 (木) 00:00~23:59 UTC
- 総アクセス件数 : 18 件(前日比 -19 件)
- トップページへのアクセス : 15 件
- PHPUnitの探査と思われるアクセス(初観測) : 1 件
- Consulの探査の探査と思われるアクセス(初観測) : 1 件
- robots.txtの探査 : 1 件
- ユニークIPアドレス件数 : 17 件 (前日比 -19 件)
- アクセス元の国数 : 10 カ国 (前日比 -11 カ国)
国別のアクセス件数
国別のアクセス件数は以下の通りです。
順位 | 国名 | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
---|---|---|---|---|---|---|
1. | Italy | 3 | 18. | 1 | +2 | - |
2. | Russia | 3 | 8. | 1 | +2 | - |
3. | Brazil | 3 | 1. | 10 | -7 | - |
4. | Indonesia | 2 | - | 0 | +2 | - |
5. | United States | 2 | 2. | 4 | -2 | - |
6. | Japan | 1 | - | 0 | +1 | - |
7. | Republic of Lithuania | 1 | - | 0 | +1 | - |
8. | Singapore | 1 | - | 0 | +1 | - |
9. | Taiwan | 1 | 19. | 1 | +-0 | - |
10. | Spain | 1 | - | 0 | +1 | - |
アクセス先
- PHPUnitの探査と思われるアクセスを初めて観測しました。
- Consulの探査と思われるアクセスを初めて観測しました。
- 件数は1件で、User-Agentは未設定でした。
- 探査の対象となったパスは以下の通りです。
- /v1/agent/self
- 2日連続でUser-Agentが
User-Agent: Z
となっているトップページへのアクセスを観測しました。- 送信元IPアドレスは昨日(2019/03/13)のものと同じでした。
PHPUnitの探査と思われるアクセス
PHPUnitの探査と思われるアクセスのHTTPリクエストは以下の通りです。
GET /vendor/phpunit/phpunit/README.md HTTP/1.1 Host: xxx.xxx.xxx.xxx User-Agent: Go-http-client/1.1 Accept-Encoding: gzip Connection: close
※一部情報を伏せています。
Consulの探査と思われるアクセス
Consulの探査と思われるアクセスのHTTPリクエストは以下の通りです。
GET /v1/agent/self HTTP/1.1 Host: 127.0.0.1
アクセス先一覧
アクセス先の一覧は以下の通りです。
順位 | 備考 | アクセス先 | 件数 | 前日の順位 | 前日の件数 | 件数差 |
---|---|---|---|---|---|---|
1. | トップページへのアクセス | GET / HTTP/1.1 | 13 | 1. | 29 | -16 |
2. | トップページへのアクセス | GET / HTTP/1.0 | 2 | 2. | 5 | -3 |
3. | PHPUnitの探査と思われるアクセス(参照) | GET /vendor/phpunit/phpunit/README.md HTTP/1.1 | 1 | - | 0 | +1 |
4. | robots.txtの探査 | HEAD /robots.txt HTTP/1.0 | 1 | - | 0 | +1 |
5. | Consulの探査と思われるアクセス(参照) | GET /v1/agent/self HTTP/1.1 | 1 | - | 0 | +1 |
WOWHoneypotで取得したログの簡易分析は以上です。