23log

WOWHoneypotで観測した日々のログをつらつらと

WOWHoneypot観察(141日目)

2019/08/04(日)

トータルは451件でした。

ハンティングログはありませんでした。

IPのロケーション別の件数は以下です。

スイス 306
ブルガリア 62
ドイツ 32
アメリ 12
ブラジル 6
チェコ 4
イラン 4
中国 3
トルコ 3
リトアニア 3
インド 3
フランス 3
香港 1
シンガポール 1
カンボジア 1
エクアドル 1
ベトナム 1
ロシア 1
タイ 1
インドネシア 1
パレスチナ 1
オーストリア 1

f:id:sec23:20190806000530p:plain

件数 概要 リクエス
400 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html
41 アクセス GET /
2 不正中継の調査 GET hxxp[:]//110.249.212[.]46/testget?q=23333&port=80
2 Tomcatの調査 GET /manager/text/list
1 シェルの調査 GET /shell?busybox
1 NetGearの調査 GET /setup.cgi?next_file=netgear.cfg&todo=syscmd&cmd=busybox&curpath=/¤tsetting.htm=1
1 アクセス GET /favicon.ico
1 ZmEuによる調査 GET /w00tw00t.at.blackhats.romanian.anti-sec:)
1 ZmEuによるphpMyAdminの調査 GET /pma/scripts/setup.php
1 ZmEuによるphpMyAdminの調査 GET /phpmyadmin/scripts/setup.php