sec-chick Blog

サイバーセキュリティブログ

2018-10-25から1日間の記事一覧

【ハニーポット事件簿】ハニーポットがDDoS攻撃を受けたので調査してみた

今回、自分の植えているハニーポットがDDoS攻撃を受けたので、DDoS攻撃について色々と調べてみました。目次 1.DoS攻撃通知メール 2 攻撃情報 3 分析 4 まとめ 1.DoS攻撃通知メール 仕事をしていると、自分のメール宛に以下のようなメールが送信されて来まし…

【ハニーポット】Honeytrap簡易分析(73-77日目:10/20-10/24)

Honeytrapの73-77日目の簡易分析となります。10/22(月)にDoS攻撃を受けましたが、TCPのみしか取得していなかったため攻撃の詳細までは取得できていませんでした。わかる範囲で別途、ブログに纏めたいと思います。 <宛先ポート> 宛先ポート 検知数 445 7968 2…