cyberzone.hu

2026-W42 · 2026-10-12 – 2026-10-18

1 558

今週受けた不審な接続試行（UTC）

異なる IP アドレス: 65
国: 27
ネットワーク（AS）: 30
初めて叩かれたポート: 0

今週のハイライト

10 分以内に 1 つの IP から最も多かった試行：130.12.x.x (米国, Railnet LLC)、10 分間に 340 回、主に web (HTTP/S)。

最も多くの異なる時間帯に現れた IP アドレス：130.12.x.x、4 時間にわたり計 527 回、主に web (HTTP/S)。

最も多くのマシンで動いていたキャンペーン：640dd635、6 台、29 ステップ（他と一緒に下に掲載）。

サービス

web (HTTP/S): 1 522
SSH (本物, 6969): 36

今週のキャンペーン

複数のマシンが同じ 3 つ以上のステップを実行：1 つのプログラム、多くの場所

640dd635 · 6 台 · 29 ステップ

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

017796c9 · 5 台 · 9 ステップ

GET /.env GET /.github/copilot-instructions.md GET /AGENTS.md GET /CLAUDE.md GET /README.md GET /api/config GET /config.js GET /config.json GET /js/env.

a2b28b77 · 2 台 · 30 ステップ

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

7d8c3681 · 2 台 · 4 ステップ

GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json

28a407e6 · 1 台 · 5 ステップ

GET //blog/ GET //blog/robots.txt GET //wordpress/ GET //wp/ GET //xmlrpc.php

アーカイブ

2026-W45 2026-W44 2026-W43 2026-W42

1 時間ごとに更新 · IP アドレスを除いた全データ: /data/