ハニーポット観察日記(2019/03/22)
WOWHoneypot
ハニーポット「WOWHoneypot」で2019/03/22 (金) 00:00~23:59 UTC(運用78日目)に取得したログの簡易分析です。
探査が多かったです。ZmEuによるスキャン、Xdebugや管理者設定などの探査がありました。
概況
- 集計期間 : 2019/03/22 (金) 00:00~23:59 UTC
- 総アクセス件数 : 30 件(前日比 +8 件)
- トップページへのアクセス : 16 件
- ZmEuによるスキャン : 6 件
- ZmEuによるスキャンの開始の合図 : 1 件
- phpMyAdminの探査(ZmEuによるスキャン) : 5 件
- robots.txtの探査 : 3 件
- Xdebugの探査 : 1 件
- 管理者設定の探査 : 1 件
- サイトマップの探査 : 1 件
- SSL証明書(ファイル認証方式)の発行の際に生じる一時ファイルの探査 : 1 件
- ファビコンの探査 : 1 件
- ユニークIPアドレス件数 : 21 件 (前日比 -1 件)
- アクセス元の国数 : 12 カ国 (前日比 +-0 カ国)
国別のアクセス件数
国別のアクセス件数は以下の通りです。
順位 | 国名 | 件数 | 前日の順位 | 前日の件数 | 件数差 | 備考 |
---|---|---|---|---|---|---|
1. | United States | 8 | 2. | 3 | +5 | - |
2. | Germany | 7 | - | 0 | +7 | - |
3. | Brazil | 6 | 1. | 7 | -1 | - |
4. | India | 1 | 8. | 1 | +-0 | - |
5. | Estonia | 1 | - | 0 | +1 | - |
6. | Norway | 1 | - | 0 | +1 | - |
7. | China | 1 | 4. | 2 | -1 | - |
8. | Bangladesh | 1 | - | 0 | +1 | - |
9. | Poland | 1 | - | 0 | +1 | - |
10. | Vietnam | 1 | - | 0 | +1 | - |
11. | Russia | 1 | 7. | 1 | +-0 | - |
12. | Japan | 1 | - | 0 | +1 | - |
アクセス先
- 2019/03/20以来、2日ぶりにZmEuによるスキャンを観測しました。
- 件数は6件でした。
- 2019/03/15以来、7日ぶりにXdebugの探査を観測しました。
- 2019/03/17以来、5日ぶりに管理者設定の探査を観測しました。
- 件数は1件でした。
アクセス先一覧
アクセス先の一覧は以下の通りです。
順位 | 備考 | アクセス先 | 件数 | 前日の順位 | 前日の件数 | 件数差 |
---|---|---|---|---|---|---|
1. | トップページへのアクセス | GET / HTTP/1.1 | 13 | 1. | 16 | -3 |
2. | トップページへのアクセス | GET / HTTP/1.0 | 3 | 2. | 3 | +-0 |
3. | robots.txtの探査 | HEAD /robots.txt HTTP/1.0 | 2 | 3. | 1 | +1 |
4. | robots.txtの探査 | GET /robots.txt HTTP/1.1 | 1 | - | 0 | +1 |
5. | サイトマップの探査 | GET /sitemap.xml HTTP/1.1 | 1 | - | 0 | +1 |
6. | SSL証明書(ファイル認証方式)の発行の際に生じる一時ファイルの探査 | GET /.well-known/security.txt HTTP/1.1 | 1 | - | 0 | +1 |
7. | ファビコンの探査 | GET /favicon.ico HTTP/1.1 | 1 | - | 0 | +1 |
8. | 管理者設定の探査 | GET /admin/config.php HTTP/1.1 | 1 | - | 0 | +1 |
9. | Xdebugの探査 | GET /?XDEBUG_SESSION_START=phpstorm HTTP/1.1 | 1 | - | 0 | +1 |
10. | ZmEuによるスキャンの開始の合図 | GET /w00tw00t.at.blackhats.romanian.anti-sec:) HTTP/1.1 | 1 | - | 0 | +1 |
11. | phpMyAdminの探査(ZmEuによるスキャン) | GET /phpMyAdmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
12. | phpMyAdminの探査(ZmEuによるスキャン) | GET /phpmyadmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
13. | phpMyAdminの探査(ZmEuによるスキャン) | GET /pma/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
14. | phpMyAdminの探査(ZmEuによるスキャン) | GET /myadmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
15. | phpMyAdminの探査(ZmEuによるスキャン) | GET /MyAdmin/scripts/setup.php HTTP/1.1 | 1 | - | 0 | +1 |
WOWHoneypotで取得したログの簡易分析は以上です。