cyberzone.hu

2026-W43 · 2026-10-19 – 2026-10-25

246 579

今週受けた不審な接続試行（UTC）

異なる IP アドレス: 10 163
国: 112
ネットワーク（AS）: 806
初めて叩かれたポート: 15 463

最も多くアクセスされた新ポート: 135, 8080, 5432, 3001, 12512, 2222, 8443, 27017, 143, 445, 1080, 8000

今週のハイライト

10 分以内に 1 つの IP から最も多かった試行：185.177.x.x (フランス, Bucklog SARL)、3 分間に 7 643 回、主に web (HTTP/S)。

最も多くの異なる時間帯に現れた IP アドレス：116.49.x.x、100 時間にわたり計 396 回、主に Telnet。

最も多くのマシンで動いていたキャンペーン：7917fd5c、20 台、22 ステップ（他と一緒に下に掲載）。

今週初めて観測：その他の TCP ポート, VNC, RDP, 偽 SSH (22), MS SQL。

最も多く試されたパスワード（Telnet、FTP、SMTP、PostgreSQL、MS SQL）：password (53), admin (41), 1234 (33), root (32), 123456 (28)。

サービス

その他の TCP ポート: 73 565
web (HTTP/S): 69 609
VNC: 54 809
RDP: 17 442
cz-waf: 9 923
偽 SSH (22): 6 163
MS SQL: 4 842
Telnet: 3 726

今週のキャンペーン

複数のマシンが同じ 3 つ以上のステップを実行：1 つのプログラム、多くの場所

7917fd5c · 20 台 · 22 ステップ

crowdsec-sim upload/login POST waf GET /.config/gcloud/application_default_credentials.json GET /.env GET /.env.local GET /.env.production GET /.git/conf

18694bc3 · 11 台 · 3 ステップ

upload/login POST login as admin GET /wp-json/batch/v1 GET /wp-login.php

abc54b01 · 8 台 · 3 ステップ

mysql mysql login as root port 3307

427b3317 · 7 台 · 75 ステップ

crowdsec-sim waf GET /.DS_Store GET /.aws/credentials GET /.bzr/branch/branch.conf GET /.docker/config.json GET /.env GET /.env.backup GET /.env.bak GE

640dd635 · 5 台 · 29 ステップ

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

アーカイブ

2026-W45 2026-W44 2026-W43 2026-W42

1 時間ごとに更新 · IP アドレスを除いた全データ: /data/