ハニーポット観察日記(2019/03/18)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/03/18 (月) 00:00~23:59 UTC(運用74日目)に取得したログの簡易分析です。

48日ぶりにGitのコンフィグファイルの探査を観測しました。
また、6日ぶりにTomcatの管理ページに対するログイン試行を観測しました。

概況

• 集計期間 : 2019/03/18 (月) 00:00~23:59 UTC
• 総アクセス件数 : 13 件(前日比 -11 件)
  • トップページへのアクセス : 10 件
  • robots.txtの探査 : 1 件
  • Tomcatの管理ページに対するログイン試行 : 1 件
  • Gitのコンフィグファイルの探査 : 1 件
• ユニークIPアドレス件数 : 13 件 (前日比 -4 件)
• アクセス元の国数 : 8 カ国 (前日比 -6 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	Brazil	5	2.	4	+1	-
2.	United States	2	-	0	+2	-
3.	Macedonia	1	-	0	+1	-
4.	India	1	9.	1	+-0	-
5.	China	1	3.	3	-2	-
6.	Turkey	1	-	0	+1	-
7.	Argentina	1	-	0	+1	-
8.	St Kitts and Nevis	1	-	0	+1	-

アクセス先

• 2019/01/30以来、48日ぶりにGitのコンフィグファイルの探査を観測しました。
  • 件数は1件で、User-AgentはMozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36でした。
  • 今回の探査を行ったIPアドレスから、過去に5度、WebShellの探査を観測しています。探査の対象となったパスは/acadmin.phpです。
• 2019/03/12以来、6日ぶりにTomcatの管理ページに対するログイン試行を観測しました。
  • 件数は1件で、使用されたユーザ名とパスワードの組み合わせは(Blank):(Blank)でした。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.1	10	1.	14	-4
2.	robots.txtの探査	HEAD /robots.txt HTTP/1.0	1	-	0	+1
3.	Tomcatの管理ページに対するログイン試行	GET /manager/html HTTP/1.1	1	-	0	+1
4.	Gitのコンフィグファイルの探査	GET /.git/config HTTP/1.1	1	-	0	+1

WOWHoneypotで取得したログの簡易分析は以上です。