sec-chick Blog

サイバーセキュリティブログ

2019-07-01から1ヶ月間の記事一覧

【ハニーポット簡易分析】Honeypot簡易分析(340-343日目:7/25-28)

Honeypot簡易分析(340-343日目:7/25-28)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 15828 11929 23 telnet 7194 5842 5900 vnc 1349 968 312…

【ハニーポット簡易分析】Honeypot簡易分析(339日目:7/24)

Honeypot簡易分析(339日目:7/24)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4135 263 23 telnet 1613 269 5900 vnc 881 521 10022 Unknown 1…

【ハニーポット簡易分析】Honeypot簡易分析(338日目:7/23)

Honeypot簡易分析(338日目:7/23)となります。◾️Honeytrap※80ポートを除く <検知数> <宛先別ポート数> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4005 271 23 telnet 1297 -2 2323 telnet 593 472 139 netbios-ssn 204 178 5900 vnc 165 -189 3…

【ハニーポット簡易分析】Honeypot簡易分析(336-337日目:7/21-22)

Honeypot簡易分析(336-337日目:7/21-22)今回は平和回でした。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 7603 3963 23 telnet 2756 1498 3389 rdp 594 47…

【ハニーポット簡易分析】Honeypot簡易分析(328-335日目:7/13-7/20)

日にちが空いてしまいました。。。。今回はある程度、纏めての分析となります。Honeypot簡易分析(328-335日目:7/13-7/20)◾️Honeytrap※80ポートは除く<検知数> <宛先ポート別検知数> ポート番号 サービス 件数 件数差(30日平均) 445 smb 32015 28575 23 t…

【ハニーポット月次分析】Honeypot 6月度〜VNC宛て通信増加中〜

Honeypot 月次分析6月度となります。来月からはsuricataも導入しているので来月はそちらの分析も出来ればと思っています。 【ハニーポット月次分析】Honeypot 6月度◾️Honeytrap(80ポートは除く) <検知数> 6/9の検知数が多いですが、これはポート14791宛にR…

【ハニーポット簡易分析】Honeypot簡易分析(327日目:7/12)

【ハニーポット簡易分析】Honeypot簡易分析(327日目:7/12)となります。◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4300 875 23 telnet 1397 161 2323 teln…

【ハニーポット簡易分析】Honeypot簡易分析(326日目:7/11)

【ハニーポット簡易分析】Honeypot簡易分析(326日目:7/11)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4001 575 23 telnet 1749 533 5900 vnc…

【ハニーポット簡易分析】Honeypot簡易分析(326日目:7/10)

【ハニーポット簡易分析】Honeypot簡易分析(326日目:7/10)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4307 883 23 telnet 913 -314 5900 vnc…

【ハニーポット簡易分析】Honeypot簡易分析(325日目:7/9)

【ハニーポット簡易分析】Honeypot簡易分析(325日目:7/9)となります。◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4403 917 23 telnet 868 -423 5900 vnc 4…

【ハニーポット簡易分析】Honeypot簡易分析(324日目:7/8)

【ハニーポット簡易分析】Honeypot簡易分析(324日目:7/8)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4821 1380 23 telnet 1100 -182 25 smtp…

【ハニーポット簡易分析】Honeypot簡易分析(323日目:7/7)

【ハニーポット簡易分析】Honeypot簡易分析(323日目:7/7)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 3192 -261 23 telnet 2690 1185 25 smtp…

【ハニーポット簡易分析】Honeypot簡易分析(323日目:7/6)

色々忙しく更新が滞ってしまいましたが、休日に一気に更新したいと思います。Honeypot簡易分析(323日目:7/6)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平…

【ハニーポット簡易分析】Honeypot簡易分析(322日目:7/5)

Honeypot簡易分析(322日目:7/5)となります。 ■Honeytrap※80ポートは除く <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4289 838 5038 Unknown 2092 2080 23 telnet 1466 -18 5900 vnc 529 -3473 3306 mysql 329 159 1…

【ハニーポット簡易分析】Honeypot簡易分析(321日目:7/4)

Honeypot簡易分析(321日目:7/4)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 4444 912 23 telnet 1364 -107 5900 vnc 551 -4078 2323 telnet 1…

【ハニーポット簡易分析】Honeypot簡易分析(320日目:7/3)

Honeypot簡易分析(320日目:7/3)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 3956 406 23 telnet 1034 -400 5900 vnc 365 -4624 5038 Unknown …

【ハニーポット簡易分析】Honeypot簡易分析(319日目:7/2)

Honeypot簡易分析(319日目:7/2)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 3956 406 23 telnet 1034 -400 5900 vnc 365 -4624 5038 Unknown …

【ハニーポット簡易分析】Honeypot簡易分析(318日目:7/1)

Honeypot簡易分析(318日目:7/1)となります。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 3882 347 23 telnet 1593 166 5900 vnc 525 -4465 3306 mysql 315…

【ハニーポット簡易分析】Honeypot簡易分析(317日目:6/30)

Honeypot簡易分析(317日目:6/30)です。 ◾️Honeytrap ※80ポートは除く <国別検知数および検知数> <ポート検知数(30日平均比)> ポート番号 サービス 件数 件数差(30日平均) 445 smb 3221 -343 23 telnet 1700 286 5900 vnc 667 -4317 2222 unreg-ab2 257…