23log

WOWHoneypotで観測した日々のログをつらつらと

WOWHoneypot観察(181日目)

2019/09/13(金)

トータルは2318件でした。

ハンティングログはありませんでした。

IPのロケーション別の件数は以下です。

ブラジル 2011
インド 236
オランダ 16
中国 16
アメリ 14
イラン 3
インドネシア 2
カナダ 2
カンボジア 2
ポーランド 2
チリ 2
ウクライナ 1
イギリス 1
トルコ 1
エストニア 1
スウェーデン 1
台湾 1
ケニア 1
エクアドル 1
パラグアイ 1
タンザニア 1
スペイン 1
オーストラリア 1

f:id:sec23:20190914203231p:plain

件数 概要 リクエス
2238 Tomcat管理ページに対するブルートフォース攻撃 GET /manager/html
47 アクセス GET /
3 不正中継の試み HEAD hxxp[:]//123.125.114[.]144/
3 不正中継の調査 GET hxxp[:]//www.ip.cn/
3 不正中継の試み CONNECT www.baidu.com:443
3 不正中継の試み CONNECT cn.bing.com:443
2 不正中継の調査 GET hxxp[:]//www.123cha.com/
1 不正中継の調査 HEAD hxxp[:]//112.124.42.80:63435/
1 cfgファイルの調査 GET /yealink/y000000000000.cfg
1 cfgファイルの調査 GET /y000000000000.cfg
1 cfgファイルの調査 GET /pv/y000000000069.cfg
1 cfgファイルの調査 GET /pv/y000000000032.cfg
1 cfgファイルの調査 GET /pv/y000000000000.cfg
1 cfgファイルの調査 GET /pv/000000000000.cfg
1 cfgファイルの調査 GET /provisioning/y000000000000.cfg
1 cfgファイルの調査 GET /provisioning/000000000000.cfg
1 cfgファイルの調査 GET /provision/y000000000000.cfg
1 cfgファイルの調査 GET /provision/000000000000.cfg
1 cfgファイルの調査 GET /prov/y000000000000.cfg
1 cfgファイルの調査 GET /prov/000000000000.cfg
1 cfgファイルの調査 GET /polycom/000000000000.cfg
1 アクセス GET /favicon.ico
1 DB調査 GET /admin/connection/
1 FreePBXの調査 GET /admin/assets/js/views/login.js
1 Microsoft SharePoint脆弱性を狙った通信 GET /TEMPORARY_LISTEN_ADDRESSES/WSMAN
1 cfgファイルの調査 GET /000000000000.cfg