メインカテゴリーを選択しなおす
ハニーポットの観測(T-Pot:2025/07/05～)Observation of Honeypot
今週のアクセス数上位ポート今週は最近の60万件台から減って42万件でした。アクセス数上位ポート ①445(SMB) ②22(SSH) ③1433(MSSQL) ④25(SMTP) ⑤5900(VNC)なくなったわけではありませんが、先週まで...
ハニーポットの観測(T-Pot:2025/07/12～)Observation of Honeypot
今週のアクセス数上位ポート今週はここ最近から一転。アクセス数が増加しています。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④1433(MSSQL) ⑤25(SMTP)上位アクセスポートを見るだけであれば...
ハニーポットの観測(T-Pot:2025/07/19～)Observation of Honeypot
今週のアクセス数上位ポート今週は、なんと316万件のアクセスです。私の観測史上最大のアクセス数です。よくサーバーがダウンしなかったものだと感心しました。ありがとうサーバー君。そしてT-Pot君。アクセス数上位ポート ①5060(SIP) ②...
ハニーポットの観測(T-Pot:2025/07/26～)Observation of Honeypot
今週のアクセス数上位ポート今週は、先週と打って変わって60万件のアクセスに戻りました。アクセス数上位ポート ①5060(SIP) ②1433(MSSQL) ③445(SMB) ④22(SSH) ⑤3306(MySQL)5060番ポート以外5...
ハニーポットの観測(T-Pot:2025/08/02～)Observation of Honeypot
今週のアクセス数上位ポート今週も58万件と通常に戻っています。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④25(SMTP) ⑤161(SNMP)5060番ポート以外左図は5060番ポート以外のものを抽...
ハニーポットの観測(T-Pot:2025/08)Observation of Honeypot
今週のアクセス数上位ポート今回から1カ月の期間を基準に観測していきたいと思います。今月は480万件でした。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③22(SSH) ④25(SMTP) ⑤5902(VNC?)5060番...
ハニーポットの観測(T-Pot:2025/09)Observation of Honeypot
今月のアクセス数上位ポート今月は561万件でした。アクセス数上位ポート ①19(chargen) ②5060(SIP) ③445(SMB) ④22(SSH) ⑤80(HTTP)5060番ポートのみ今月の5060番ポートへのアクセスは1番はル...
EDRやハニーポットなどは、具体的にどこのどのような場所に設置するのですか？
良い質問です。EDR（Endpoint Detection & Response）とハニーポットは目的も運用も違いますが、どちらも「検知・対応」の重要ツールです。以下、**具体的にどこに・どう置くべきか**、実務で使える設置場所・配置方針・注意点を整理します。 --- # 1. EDR（エンドポイント検知／対応） **目的**：各エンドポイントのプロセス／ファイル操作／ネットワーク接続／ログインなどを可視化し、マルウェアや侵害兆候を検出し…
ハニーポットの観測(T-Pot:2025/04/12～)Observation of Honeypot
今週のアクセス数上位ポート今週は75万件でした。先週から10万件ほど増加しました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④5060(SIP) ⑤23(telnet)先週と比べて5060ポートへのアク...
ハニーポットの観測(T-Pot:2025/04/05～)Observation of Honeypot
今週のアクセス数上位ポート今週は63万件でした。先週と同程度です。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④22(SSH) ⑤25(SMTP)今週は再び5060番ポートへのアクセスが増えました。4...
ハニーポットの観測(T-Pot:2025/03/29～)Observation of Honeypot
今週のアクセス数上位ポート今週は60万件です。先週に引き続き、減っています。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④25(SMTP) ⑤1433(MSSQL)ここ最近は1433番ポートへのアクセスが...
ハニーポットの観測(T-Pot:2025/03/15～)Observation of Honeypot
今週のアクセス数上位ポート今週は久々に100万件を超えました。アクセス数上位ポート ①5060(SIP) ②80(HTTP) ③445(SMB) ④25(SMTP) ⑤123(NTP)今週のアクセス数の多いものはオーソドックスな感じがします...
ハニーポットの観測(T-Pot:2025/03/08～)Observation of Honeypot
今週のアクセス数上位ポート今週は92万件でした。アクセス数上位ポート ①5060(SIP) ②445(SMB) ③123(NTP) ④22(SSH) ⑤2222(?)今週は、先週と比べて若干減りましたが、2222番ポート及び22222番ポー...
ハニーポットの観測(T-Pot:2025/03/01～)Observation of Honeypot
今週のアクセス数上位ポート今週は114万件でした。先週から若干減少したものの100万件以上はありました。アクセス数上位ポート ①123(NTP) ②22(SSH) ③22222(?) ④2222(?) ⑤5060(SIP)今週は2222番ポ...
ハニーポットの観測(T-Pot:2025/02/22～)Observation of Honeypot
今週のアクセス数上位ポート今週は130万件でした。先週から2倍弱です。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④23(telnet) ⑤5900(VNC)とうとう5060番ポートへのアクセスが6位にま...
ハニーポットの観測(T-Pot:2025/02/15～)Observation of Honeypot
今週のアクセス数上位ポート今週は72万件でした。若干先週よりも増加しました。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④23(telnet) ⑤5060(SIP)2月20日(JST)にジョージアから22...
ハニーポットの観測(T-Pot:2025/02/08～)Observation of Honeypot
今週のアクセス数上位ポート今週は54万件でした。先週に比べると半減以下です。しかし、これは、IPアドレスが変わったことによる影響かと思われますが、IPアドレスの取得ミスでいつ変更になったか追跡できませんでしたので、若干疑義はあります。アクセ...
ハニーポットの観測(T-Pot:2025/02/01～)Observation of Honeypot
今週のアクセス数上位ポート今週は129万件でした。先週からは30万件ほど減少しましたが、それでも100万件台はキープです。アクセス数上位ポート ①22(SSH) ②5060(SIP) ③445(SMB) ④5900(VNC) ⑤123(NT...
ハニーポットの観測(T-Pot:2025/01/25～)Observation of Honeypot
今週のアクセス数上位ポート今週は158万件でした。先週とほぼ同数です。アクセス数上位ポート ①22(SSH) ②5060(SIP) ③445(SMB) ④5900(VNC) ⑤123(NTP)先週とほぼ同数で、しかもその内容にあまり変化はあ...
ハニーポットの観測(T-Pot:2025/01/11～)Observation of Honeypot
今週のアクセス数上位ポート今週は77万件。先週より若干減りました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③6379(Redis) ④5060(SIP) ⑤23(TELNET)先週集中砲火のあった5060番ポートへのア...
ハニーポットの観測(T-Pot:2025/01/18～)Observation of Honeypot
今週のアクセス数上位ポート今週は159万件。先週の約2倍の増加です。アクセス数上位ポート ①123(NTP) ②445(SMB) ③5060(SIP) ④22(SSH) ⑤5900(VNC)増加は「Cowrie」と「Honeytrap」の受...
ハニーポットの観測(T-Pot:2025/01/04～)Observation of Honeypot
今週のアクセス数上位ポート今週は91万件でした。100万件に近づいています。アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(TELNET)今週は久々に5060番ポートへのアクセス...
ハニーポットの観測(T-Pot:2024/12/28～)Observation of Honeypot
今週のアクセス数上位ポート今週は74万件でした。再び100万件を割りました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③23(TELNET) ④5060(SIP) ⑤ 22(SSH)22番ポート宛と25番ポート宛が減った...
ハニーポットの観測(T-Pot:2024/12/21～)Observation of Honeypot
今週のアクセス数上位ポート今週は124万件でした。2週連続の100万件超えです。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④25(SMTP) ⑤23(TELNET)今週も多いとはいえ、123番ポートへの...
ハニーポットの観測(T-Pot:2024/12/14～)Observation of Honeypot
今週のアクセス数上位ポート今週は100万件でした。いきなり大台に乗ってしまいました。アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④23(telnet) ⑤5060(SIP)123番ポートへのアクセスは、先...
ハニーポットの観測(T-Pot:2024/12/7～)Observation of Honeypot
今週のアクセス数上位ポート今週は35万件でした。先週よりもさらに減少しました。アクセス数上位ポート ①445(SMB) ②5060(SIP) ③123(NTP) ④22(SSH) ⑤6379(Redis)特に123番ポートへのアクセスが減り...
ハニーポットの観測(T-Pot:2024/11/30～)Observation of Honeypot
今週のアクセス数上位ポート今週は59万件でした。先週よりもさらに35万件減少しました。アクセス数上位ポート ①123(NTP) ②445(SMB) ③22（SSH) ④5060(SIP) ⑤5900(VNC)ただ、12月3日(JST)にIP...
ハニーポットの観測(T-Pot:2024/11/23～)Observation of Honeypot
今週のアクセス数上位ポート今週は94万件でした。先週よりも約30万件の減少です。アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④25(SMTP) ⑤5038(Asterisk)今週は久々にAsteriskへ...
ハニーポットの観測(T-Pot:2024/11/16～)Observation of Honeypot
今週のアクセス数上位ポート今週は123万件でした。急増です。アクセス数上位ポート ①123(NETP) ②22(SSH) ③5900(VNC) ④445(SMB) ⑤25(SMTP)11月16日15:00～21:00(JST)には5900番...
ハニーポットの観測(T-Pot:2024/11/9～)Observation of Honeypot
今週のアクセス数上位ポート 今週は88万件でした。徐々に減ってきています。 アクセス数上位ポート ①22(SSH) ②445(SMB) ③123（NTP) ④25(SMTP) ⑤5060(SIP) 順番は先週と全く同じでした。22番ポートへ
ハニーポットの観測(T-Pot:2024/11/2～)Observation of Honeypot
今週のアクセス数上位ポート 今週は98万件でした。とうとう100万件を切りました。若干減ってます。 アクセス数上位ポート ①22(SSH) ②445(SMB) ③123(NTP) ④25(SMTP) ⑤5060(SIP) 一時期減っていたS
ハニーポットの観測(T-Pot:2024/10/26～)Observation of Honeypot
今週のアクセス数上位ポート 今週は102万件でした。先週よりは若干減りましたが、100万件台をキープです。 アクセス数上位ポート ①123(NTP) ②22(SSH) ③5060(SIP) ④445(SMB) ⑤1433(SQL) 一時期、
ハニーポットの観測(T-Pot:2024/10/19～)Observation of Honeypot
今週のアクセス数上位ポート 今週は129万件でした。最近は徐々に増加してきています。 アクセス数上位ポート ①123(NTP) ②5060(SIP) ③445(SMB) ④22(SSH) ⑤5900(VNC) 5060番ポートのルーマニアか
ハニーポットの観測(T-Pot:2024/10/12～)Observation of Honeypot
今週のアクセス数上位ポート 今週も先週に引き続き100万件超えの114万件でした。 アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤23(telnet) 先週に引き続き5060番ポート
ハニーポットの観測(T-Pot:2024/10/7～)Observation of Honeypot
今週のアクセス数上位ポート 今週は107万件でした。久々の100万件超えです。 アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤5900(VNC) 5060番ポートのSIPが久々に1位
ハニーポットの観測(T-Pot:2024/9/28～)Observation of Honeypot
今週のアクセス数上位ポート 今週は81万件でした。先週よりも18万件ほど減です。 アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④5900(VNC) ⑤25(SMTP) 今週はオーソドックスなアクセスポート
ハニーポットの観測(T-Pot:2024/9/7～)Observation of Honeypot
今週のアクセス数上位ポート 今週は37万件でした。 アクセス数上位ポート ①445(SMB) ②5900(VNC) ③22(SSH) ④123(NTP) ⑤25(SMTP) 今週はオーソドックスに先週とほぼ変わらないようなアクセス状況でした
ハニーポットの観測(T-Pot:2024/9/21～)Observation of Honeypot
今週のアクセス数上位ポート 今週は99万件でした。ほぼ100万件。徐々に増加してきました。 アクセス数上位ポート ①123(NTP) ②445(SMB) ③22(SSH) ④23(telnet) ⑤6379(Redis) 今週のアクセス数上
ハニーポットの観測(T-Pot:2024/9/14～)Observation of Honeypot
今週のアクセス数上位ポート 今週は88万件でした。 アクセス数上位ポート ①5060(SIP) ②123(NTP) ③445(SMB) ④22(SSH) ⑤25(SMTP) 今週は先週よりも2倍以上のアクセスがありました。Honeytrap
ハニーポットの観測(T-Pot:2024/8/31～)Observation of Honeypot
今週のアクセス数上位ポート 今週は26万件でした。さらに減りました。123番ポートと22番ポートへのアクセス減が顕著です。 アクセス数上位ポート ①445(SMB) ②5900(VNC) ③22(SSH) ④123(NTP) ⑤6379(r
ハニーポットの観測(T-Pot:2024/8/24～)Observation of Honeypot
今週のアクセス数上位ポート 今週は40万件でした。最近はこのあたりが平常運転といったところでしょうか。 アクセス数上位ポート ①445(SMB) ②123(NTP) ③22(SSH) ④5060(SIP) ⑤110(pop3) 今週はとって
ハニーポットの観測(T-Pot:2024/8/17～)Observation of Honeypot
今週のアクセス数上位ポート 今週は42万件でした。やはり、固定IPアドレスが変更された影響か、少ないままです。 アクセス数上位ポート ①445(SMB) ②22(SSH) ③5060(SIP) ④25(smtp) ⑤5900(VNC) 先週
ハニーポットの観測(T-Pot:2024/8/10～)Observation of Honeypot
今週のアクセス数上位ポート 今週のアクセス数は42万件でした。 アクセス数上位ポート ①445(SMB) ②25(SMTP) ③22(SSH) ④5060(SIP) ⑤5900(VNC) 先週に比べて半分です。めっちゃ減りました。 特にSS
ハニーポットの観測(T-Pot:2024/8/3～)Observation of Honeypot
今週のアクセス数上位ポート 今週のアクセス数は94万件でした。 アクセス数上位ポート ①22(SSH) ②445(SMB) ③5060(SIP) ④123(NTP) ⑤443(https) 今週は先週よりも10数万件程度増えましたが、Ddo
ハニーポットの観測(T-Pot:2024/7/27～)Observation of Honeypot
今週のアクセス数上位ポート 今週は80万件でした。 アクセス数上位ポート ①22(SSH) ②123(NTP) ③445(SMB) ④5060(SIP) ⑤23(TELET) 先週よりも27万件減りましたが、22番ポートへのアクセス数が減っ
ハニーポットの観測(T-Pot:2024/7/20～)Observation of Honeypot
今週のアクセス数上位ポート 今週は127万件でした。久々の100万件超えです。 アクセス数上位ポート ①22(SSH) ②123(NTP) ③445(SMB) ④5060(SIP) ⑤23(telnet) ここ最近の傾向ですが、DDoSが減
ハニーポットの観測(T-Pot:2024/7/13～)Observation of Honeypot
今週のアクセス数上位ポート 今週は97万件でした。もう少しで100万件といったところです。本当は100万件こえることが喜ばしいことではないのですが・・・・ もうすぐフランスでオリンピックも開催されますが、今後何か影響はあるでしょうか？ アク
ハニーポットの観測(T-Pot:2024/7/6～)Observation of Honeypot
今週のアクセス数上位ポート 今週は82万件でした。最近は100万件を行ったり来たりです。時折の123番ポートへのDDoSと22番ポートへのアクセスで稼いでいる感じです。 アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(
ハニーポットの観測(T-Pot:2024/6/29～)Observation of Honeypot
今週のアクセス数上位ポート except port 123 今週は106万件でした。再び100万件台を突破です。しかし今回は、123番ポートへのDDoSが増えたというよりも、Cowrieの観測が22番ポートへのアクセスが1.5倍に増えたこと
ハニーポットの観測(T-Pot:2024/6/22～)Observation of Honeypot
今週のアクセス数上位ポート 今週は91万件でした。Ddospotの観測が半分に減ったことが影響したのでしょう。今週は100万件に届きませんでした。 アクセス数上位ポート ①123(NTP) ②22(SSH) ③445(SMB) ④5900(
このブログをアプリでフォローする
XXXさん
ブログをみる無料アプリ
ブログみるはブログ村の姉妹アプリです
