23log

WOWHoneypotで観測した日々のログをつらつらと

WOWHoneypot観察(35日目)

2019/04/20(土)

トータルは86件でした。

件数 概要 リクエス
47 アクセス GET /
14 不正中継の調査 GET hxxp://checkip.dyndns.com/
5 Linksys ルータの E シリーズの脆弱性を狙った通信 POST /tmUnblock.cgi
3 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html
1 クローリング HEAD /robots.txt
1 不正中継の調査 GET hxxp://www.youdao.com/?0.1067423532017867796040100
1 不正中継の調査 GET hxxp://www.ceek.jp/?rands=_6050104131210035483152752
1 不正中継の調査 GET hxxp://www.baidu.com/?rands=_119158854202231881607040
1 不正中継の調査 GET hxxp://www.baidu.com/?0.8176124196810361461054200
1 不正中継の調査 GET hxxp://110.249.212.46/testget?q=23333&port=80
1 WordPressの調査 GET /wp-login.php
1 ZmEuによる調査 GET /w00tw00t.at.blackhats.romanian.anti-sec:)
1 ZmEuによるphpMyAdminの調査 GET /pma/scripts/setup.php
1 ZmEuによるphpMyAdminの調査 GET /phpmyadmin/scripts/setup.php
1 ZmEuによるphpMyAdminの調査 GET /phpMyAdmin/scripts/setup.php
1 ZmEuによるphpMyAdminの調査 GET /myadmin/scripts/setup.php
1 ZmEuによるphpMyAdminの調査 GET /MyAdmin/scripts/setup.php
1 WordPressの調査 GET ///wp-json/wp/v2/users/
1 WordPressの調査 GET ///?author=1
1 Laravelの調査 GET /.env.example
1 環境設定の調査 GET /.env

Laravelの調査と思われる通信を初めて観測しました。

GET /.env.example HTTP/1.1
Host: *.*.*.*
User-Agent: curl/7.47.0
Accept: */*

laravel.com