cyberzone.hu
2026-W42 · 2026-10-12 – 2026-10-18
1 558
本周未经请求的访问尝试（UTC）
- 不同 IP 地址
- 65
- 国家
- 27
- 网络（AS）
- 30
- 首次被探测的端口
- 0
本周要点
10 分钟内来自单个 IP 的最多尝试：130.12.x.x (美国, Railnet LLC)，10 分钟内 340 次尝试，主要是 web (HTTP/S)。
出现在最多不同小时中的 IP 地址：130.12.x.x，共 4 个小时，总计 527 次尝试，主要是 web (HTTP/S)。
涉及机器最多的攻击活动：640dd635，6 台机器，29 个步骤（与其他活动一起列在下方）。
服务
- web (HTTP/S)
- 1 522
- SSH (真实, 6969)
- 36
本周的攻击活动
多台机器执行相同的 3 个以上步骤：同一个程序，来自许多地方
640dd635 · 6 台机器 · 29 个步骤
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
017796c9 · 5 台机器 · 9 个步骤
GET /.env GET /.github/copilot-instructions.md GET /AGENTS.md GET /CLAUDE.md GET /README.md GET /api/config GET /config.js GET /config.json GET /js/env.
a2b28b77 · 2 台机器 · 30 个步骤
crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_
7d8c3681 · 2 台机器 · 4 个步骤
GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json
28a407e6 · 1 台机器 · 5 个步骤
GET //blog/ GET //blog/robots.txt GET //wordpress/ GET //wp/ GET //xmlrpc.php
存档
每小时更新 · 不含 IP 地址的完整数据集: /data/