ハニーレポート

ハニーポット観測レポートを中心に書いていきます。

週刊ハニーレポート4月10日号

4月3日〜4月10日までのハニーポットへのアクセスログをレポートします。

 

アクセス数

4月8日、4月9日に2000を超えるアクセスが来ています。
その他のアクセス数は100〜200程度と少なめです。

2022-04-03    

46

2022-04-04    

113

2022-04-05    

143

2022-04-06    

263

2022-04-07    

113

2022-04-08    

2085

2022-04-09    

2102

2022-04-10    

63

f:id:darjring:20220411223326p:plain

IPアドレス別アクセス数

31.45.240.114、175.107.197.123からのアクセスが2000近く来ています。
大量のアクセスはこいつらの仕業のようですね。

 

from_ip_adress

31.45.240.114

2001

175.107.197.123

2001

85.113.44.207

183

45.155.204.146

65

109.237.103.123

54

92.205.56.212

41

95.182.120.39

31

143.198.30.100

29

143.110.241.250

23

109.237.103.9

20

f:id:darjring:20220411223329p:plain

HTTPリクエストメソッド集計

GETが5000近く来ています。

 

status_code

401

4187

200

740

201

1

f:id:darjring:20220411230114p:plain

HTTPステータスコード集計

401が4000を超えています。
認証失敗系がほとんどですね。

 

401    4187
200     740
201       1

f:id:darjring:20220411230249p:plain


ハニーポット構築参考書籍