23log

WOWHoneypotで観測した日々のログをつらつらと

WOWHoneypot観察(99日目)

2019/06/23(日)

トータルは4045件です。

ハンティングログは以下です。

174.126.222.32 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl
83.7.66.105 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl
211.184.117.131 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl
47.74.13.194 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl
203.81.136.132 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl
183.157.172.98 wget+hxxp[:]//ardp[.]hldns[.]ru/loligang.mpsl

www.virustotal.com
www.virustotal.com


IPのロケーション別の件数は以下です。

イタリア 4003
中国 12
アメリ 6
ブラジル 4
韓国 3
トルコ 3
インドネシア 2
イラン 2
ギリシャ 2
ルーマニア 1
ウクライナ 1
ポーランド 1
エジプト 1
スウェーデン 1
オランダ 1
ブルガリア 1
パキスタン 1

f:id:sec23:20190624010810p:plain

件数 概要 リクエス
4012 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html
24 アクセス GET /
6 LinksysルータのEシリーズの脆弱性を狙った通信 POST /tmUnblock.cgi
2 不正中継の調査 GET hxxp://110.249.212.46/testget?q=23333&port=80
1 削除 DELETE /