ハニーポット観察日記(2019/03/19)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/03/19 (火) 00:00~23:59 UTC(運用75日目)に取得したログの簡易分析です。

DFindによるスキャンとユーザ登録ページの探査と思われるアクセスを初めて観測しました。

概況

• 集計期間 : 2019/03/19 (火) 00:00~23:59 UTC
• 総アクセス件数 : 30 件(前日比 +17 件)
  • トップページへのアクセス : 27 件
  • robots.txtの探査 : 1 件
  • DFindによるスキャン(初観測) : 1 件
  • ユーザ登録ページの探査と思われるアクセス(初観測) : 1 件
• ユニークIPアドレス件数 : 29 件 (前日比 +16 件)
• アクセス元の国数 : 18 カ国 (前日比 +10 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位	国名	件数	前日の順位	前日の件数	件数差	備考
1.	United States	6	2.	2	+4	-
2.	Russia	3	-	0	+3	-
3.	Brazil	3	1.	5	-2	-
4.	Japan	2	-	0	+2	-
5.	Spain	2	-	0	+2	-
6.	Ecuador	2	-	0	+2	-
7.	Italy	1	-	0	+1	-
8.	India	1	4.	1	+-0	-
9.	Bangladesh	1	-	0	+1	-
10.	Poland	1	-	0	+1	-
11.	Germany	1	-	0	+1	-
12.	Thailand	1	-	0	+1	-
13.	Turkey	1	6.	1	+-0	-
14.	China	1	5.	1	+-0	-
15.	Hungary	1	-	0	+1	-
16.	Hong Kong	1	-	0	+1	-
17.	Indonesia	1	-	0	+1	-
18.	Greece	1	-	0	+1	-

アクセス先

• DFindによるスキャンを初めて観測しました。
  • 件数は1件でした。
  • パスは以下の通りです。
    • /w00tw00t.at.ISC.SANS.DFind:)
• ユーザ登録ページの探査と思われるアクセスを初めて観測しました。
  • 件数は1件でした。
  • 探査の対象となったパスは以下の通りです。
    • /user/register/

DFindによるスキャン

DFindによるスキャンのHTTPリクエストは以下の通りです。

GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1

ユーザ登録ページの探査と思われるアクセス

ユーザ登録ページの探査と思われるアクセスのHTTPリクエストは以下の通りです。

GET /user/register/ HTTP/1.1
Host: xxx.xxx.xxx.xxx
Accept: */*
Connection: close
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9) Gecko/2008052906 Firefox/3.0
Cache-Control: no-cache

※一部情報を伏せています。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位	備考	アクセス先	件数	前日の順位	前日の件数	件数差
1.	トップページへのアクセス	GET / HTTP/1.1	25	1.	10	+15
2.	トップページへのアクセス	GET / HTTP/1.0	2	-	0	+2
3.	robots.txtの探査	HEAD /robots.txt HTTP/1.0	1	2.	1	+-0
4.	DFindによるスキャン	GET /w00tw00t.at.ISC.SANS.DFind:) HTTP/1.1	1	-	0	+1
5.	ユーザ登録ページの探査と思われるアクセス	GET /user/register/ HTTP/1.1	1	-	0	+1

WOWHoneypotで取得したログの簡易分析は以上です。