23log

WOWHoneypotで観測した日々のログをつらつらと

WOWHoneypot観察(135日目)

2019/07/29(月)

トータルは1594件でした。

ハンティングログはありませんでした。

IPのロケーション別の件数は以下です。

フィンランド 1181
スイス 360
アメリ 12
ブラジル 8
オランダ 7
中国 7
イラン 5
イギリス 3
トルコ 2
イタリア 2
インド 2
オーストラリア 1
グルジア 1
ベルギー 1
ロシア 1
グアテマラ 1

f:id:sec23:20190730115446p:plain

件数 概要 リクエス
1542 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html
41 アクセス GET /
1 SpringDataCommonsの脆弱性を狙った通信 POST /users?page=&size=5
1 ThinkPHPの脆弱性を狙った通信 POST /TP/public/index.php?s=captcha
1 ThinkPHPの脆弱性を狙った通信 GET /TP/public/index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1
1 ThinkPHPの脆弱性を狙った通信 GET /TP/public/index.php
1 不正中継の調査 GET hxxp[:]//www[.]ceek[.]jp/?0.2169127568023379365386144
1 不正中継の調査 GET hxxp[:]//www[.]baidu[.]com/?0.155436920967958581960560
1 サイト構成の調査 GET /sitemap.xml
1 Netgearの調査 GET /setup.cgi?next_file=netgear.cfg&todo=syscmd&cmd=busybox&curpath=/¤tsetting.htm=1
1 クローリング GET /robots.txt
1 アクセス GET /favicon.ico
1 SSL証明書発行時の一時ファイルの調査 GET /.well-known/security.txt