cute_otter’s blog

ハニーポットの観察日記を付けています

ハニーポット観察日記(2019/03/22)

WOWHoneypot

ハニーポット「WOWHoneypot」で2019/03/22 (金) 00:00~23:59 UTC(運用78日目)に取得したログの簡易分析です。

探査が多かったです。ZmEuによるスキャン、Xdebugや管理者設定などの探査がありました。

概況

  • 集計期間 : 2019/03/22 (金) 00:00~23:59 UTC
  • 総アクセス件数 : 30 件(前日比 +8 件)
    • トップページへのアクセス : 16 件
    • ZmEuによるスキャン : 6 件
      • ZmEuによるスキャンの開始の合図 : 1 件
      • phpMyAdminの探査(ZmEuによるスキャン) : 5 件
    • robots.txtの探査 : 3 件
    • Xdebugの探査 : 1 件
    • 管理者設定の探査 : 1 件
    • サイトマップの探査 : 1 件
    • SSL証明書(ファイル認証方式)の発行の際に生じる一時ファイルの探査 : 1 件
    • ファビコンの探査 : 1 件
  • ユニークIPアドレス件数 : 21 件 (前日比 -1 件)
  • アクセス元の国数 : 12 カ国 (前日比 +-0 カ国)

国別のアクセス件数

国別のアクセス件数は以下の通りです。

順位 国名 件数 前日の順位 前日の件数 件数差 備考
1. United States 8 2. 3 +5 -
2. Germany 7 - 0 +7 -
3. Brazil 6 1. 7 -1 -
4. India 1 8. 1 +-0 -
5. Estonia 1 - 0 +1 -
6. Norway 1 - 0 +1 -
7. China 1 4. 2 -1 -
8. Bangladesh 1 - 0 +1 -
9. Poland 1 - 0 +1 -
10. Vietnam 1 - 0 +1 -
11. Russia 1 7. 1 +-0 -
12. Japan 1 - 0 +1 -

アクセス先

  • 2019/03/20以来、2日ぶりにZmEuによるスキャンを観測しました。
    • 件数は6件でした。
  • 2019/03/15以来、7日ぶりにXdebugの探査を観測しました。
  • 2019/03/17以来、5日ぶりに管理者設定の探査を観測しました。
    • 件数は1件でした。

アクセス先一覧

アクセス先の一覧は以下の通りです。

順位 備考 アクセス先 件数 前日の順位 前日の件数 件数差
1. トップページへのアクセス GET / HTTP/1.1 13 1. 16 -3
2. トップページへのアクセス GET / HTTP/1.0 3 2. 3 +-0
3. robots.txtの探査 HEAD /robots.txt HTTP/1.0 2 3. 1 +1
4. robots.txtの探査 GET /robots.txt HTTP/1.1 1 - 0 +1
5. サイトマップの探査 GET /sitemap.xml HTTP/1.1 1 - 0 +1
6. SSL証明書(ファイル認証方式)の発行の際に生じる一時ファイルの探査 GET /.well-known/security.txt HTTP/1.1 1 - 0 +1
7. ファビコンの探査 GET /favicon.ico HTTP/1.1 1 - 0 +1
8. 管理者設定の探査 GET /admin/config.php HTTP/1.1 1 - 0 +1
9. Xdebugの探査 GET /?XDEBUG_SESSION_START=phpstorm HTTP/1.1 1 - 0 +1
10. ZmEuによるスキャンの開始の合図 GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1 1 - 0 +1
11. phpMyAdminの探査(ZmEuによるスキャン) GET /phpMyAdmin/scripts/setup.php HTTP/1.1 1 - 0 +1
12. phpMyAdminの探査(ZmEuによるスキャン) GET /phpmyadmin/scripts/setup.php HTTP/1.1 1 - 0 +1
13. phpMyAdminの探査(ZmEuによるスキャン) GET /pma/scripts/setup.php HTTP/1.1 1 - 0 +1
14. phpMyAdminの探査(ZmEuによるスキャン) GET /myadmin/scripts/setup.php HTTP/1.1 1 - 0 +1
15. phpMyAdminの探査(ZmEuによるスキャン) GET /MyAdmin/scripts/setup.php HTTP/1.1 1 - 0 +1

WOWHoneypotで取得したログの簡易分析は以上です。