ハニーレポート

ハニーポット観測レポートを中心に書いていきます。

2022-01-01から1ヶ月間の記事一覧

ハニーレポート #5 今週のアクセス

今週のアクセス数を見ていきます。 2022-01-17 122 2022-01-18 107 2022-01-19 147 2022-01-20 124 2022-01-21 153 2022-01-22 282 2022-01-23 185 2022-01-24 429 アクセス数 1月24日のが急にアクセスが伸びてます。 月曜日の平日なのに意外ですね。 攻…

ハニーレポート #4 PHPめっちゃくる〜

資格試験の勉強でハニーポットをレポートを書けていませんでした。 ログを少し見てみるとちょっと気になったのがこちら。 執拗なPHPMyAdminの管理者権限を取ろうとしているアクセスですね。 PHPのバージョンを片っ端から試してます。 画像は一部ですが短時間…

昨日何が起きたんだ!!? #3

1週間のハニーポットのレポートをします。 試行錯誤でログ解析していますw 今週のアクセス数はこちら。 日時 アクセス件数 2022-01-04 16 2022-01-05 127 2022-01-06 146 2022-01-07 145 2022-01-08 225 2022-01-09 199 2022-01-10 213 2022-01-11 118 2022…

気になるIPアドレスはロシア人 #2

ログの中で最もアクセスが多いIPアドレスに注目してみます。 45.146.165.37が113件来てます。 他にも98件来ている奴もいましたが今回はこいつに絞ります。 1件だけですのでIPアドレスを調べるサイトで調べます。 www.cman.jp リンク先に行くと下図のようにIP…

ハニーポットレポート#1 2021/01/10

WoWHoneypotを構築して1週間ほど経ったのでログを見てみます。 参考にした本はこちら。 WOWHoneypotの遊びかた “おもてなし”機能でサイバー攻撃を観察する! (技術の泉シリーズ(NextPublishing)) 作者:森久 和昭 インプレスR&D Amazon 構築時の設定で結構…