【ハニーポット簡易分析】Honeypot簡易分析(319日目:7/2)

Honeypot簡易分析(319日目:7/2)となります。

◾️Honeytrap

※80ポートは除く

＜国別検知数および検知数＞

＜ポート検知数（30日平均比）＞

ポート番号	サービス	件数	件数差(30日平均)
445	smb	3956	406
23	telnet	1034	-400
5900	vnc	365	-4624
5038	Unknown	132	129
3307	opsession-prxy	129	95
3306	mysql	121	-99
33842	Unknown	114	108
53381	Unknown	114	108
3340	anet-m	111	106
33889	Unknown	110	105

 

＜新規マルウェアダウンロード＞
hxxp://103[.]83[.]157[.]41/arm7

◾️WoWHoneeypot

＜国別検知数および検知数＞

＜検知パス一覧＞

wow_path_research	target	CVE	reference	count
/	-	-	-	264
/user/wp-login.php	wordPress	-	-	192
/admin/assets/js/views/login.js	FreePBX	-	https://git.freepbx.org/projects/FREEPBX/repos/framework/browse/amp_conf/htdocs/admin/assets/js/views/login.js?at=bfb36fa7ac70c2e642257dbcd99a1799e19ea743	168
/site/wp-login.php	WordPress	-	-	25
/forum/wp-login.php	WordPress	-	-	24
/wordpress/wp-login.php	WordPress	-	-	24
/wp/wp-login.php	WordPress	-	-	23
/test/wp-login.php	WordPress	-	-	16
/Login.htm	-	-	-	10
/favicon.ico	-	-	-	8
/robots.txt	-	-	-	8
/mysql/admin/index.php	PhpMyAdmin	-	-	2
/.well-known/security.txt	SSL certificate	-	https://qiita.com/comefigo/items/e9b1bce93c1b615e5934	1
/acadmin.php	Webshell	-	-	1
/site//	WordPress	-	-	1
/site//wp-json/wp/v2/users/	WordPress	-	-	1
/sitemap.xml	xml sitemap	-	-	1
hxxp://110[.]249[.]212[.]46/testget	Unauthorized Relay	-	-	1

WordPress関連の通信が最近増加傾向に見られます。ただし、特に脆弱性を狙ったものではなく、あくまでパスが存在しているかを調査しているものとなっています。

＜新規検知パス一覧＞

なし

＜マルウェアダウンロード＞

なし

 

以上となります。