Step by Step

ハニーポットの観測(T-Pot:2024/3/23～)Observation of Honeypot

今週のアクセス数上位ポート 今週からは、T-PotをDebian12にインストールして運用しています。つまり3/23から環境が変わったことが影響したのか、アクセスの傾向が大分変わりました。 Since this week, we have

2024/03/31 15:34

Red Hat Enterprise Linux (RHEL)をVirtualBoxにインストールする（未定稿）

メモです。 Red Hat Enterprise Linuxのダウンロード VBにrhelをインストールします。 RedHatユーザー登録 サブスクリプションの登録 VMでrhelにrootでログイン デバイス名を任意の名前に変更 ターミナ

2024/03/23 14:48

!!詐欺です!!「東京電力エナジーパートナー」「未払い」

以前「東京電力」での詐欺メールの件を書きました。今回は、東京電力エナジーパートナーです。結局同じところですが、最近またよく来るので、再び書きます。 こんなメールがやってきました。詐欺です。 ちょっと長いですが、こんな文面がやってきました。

2024/03/23 14:44

ハニーポットの観測(Observation of HoneyPot)メモ2024年

2024/1/6～○総アクセス数72万件○パスワード「M3gaP33!」を狙うログイン探索が急増急減。2024/1/13～○総アクセス数339万件○ウクライナから1900番ポート多い2024/1/20～○総アクセス数96万件○ウクライナから

2024/03/23 14:21

ハニーポットの観測(T-Pot:2024/3/16～)Observation of Honeypot

今週のアクセス数上位ポート 今週は196万件でした。 アクセス数上位ポート ①123 ②445 ③22 ④5900 ⑤19 ここ最近は、123番ポート（NTP)へのDDoSが鳴りを潜めていましたが、今週は久々にダントツでした。21日夜（JS

2024/03/23 13:48

ハニーポットの観測(T-Pot:2024/3/9～)Observation of Honeypot

今週のアクセス数上位ポート 今週は137万件でした。 アクセス数上位ポート ①445 ②22 ③5900 ④123 ⑤6379 1位から4位は順序は入れ替わってもいつも通りの結果です。5位の6379番ポートへのアクセスもいつも上位に食い込む

2024/03/16 16:42

ハニーポットの構築3（T-Pot:インストール)Bulding the Honeypot3(by Debian12)

今までは、通常のT-Potを構築していました。今回は、Debian12でT-Potを構築します。 通常インストールでは、Debian11でしかT-Potはインストールできません。しかし、Debian12でもインストールできることがわかりまし

2024/03/12 16:16

ハニーポットの観測(T-Pot:2024/3/2～)Observation of Honeypot

今週のアクセス数上位ポート 今週は112万件でした。 アクセス数上位ポート ①445 ②123 ③22 ④5900 ⑤19 今週も安定の100万件程度のアクセス数でした。先週と同じく445番が1位です。ただ、5900番のVNCのリモートデス

2024/03/09 16:39

ハニーポットの観測(Observation of HoneyPot)メモ2024年

2024/1/6～○総アクセス数72万件○パスワード「M3gaP33!」を狙うログイン探索が急増急減。2024/1/13～○総アクセス数339万件○ウクライナから1900番ポート多い2024/1/20～○総アクセス数96万件○ウクライナから

2024/03/02 16:47

ハニーポットの観測(T-Pot:2024/2/24～)Observation of Honeypot

今週のアクセス数上位ポート 先週はまたまたサーバーの不具合で、観測が止まってしまいました。いろいろと試しているのですが、なかなかどうして長い時間の観測ができません。やはり多分このブログと同じような症状なのでしょうが、解消することができません

2024/03/02 16:43