cyberzone.hu
2026-W43 · 2026-10-19 – 2026-10-25
246 579
محاولة غير مرغوب فيها هذا الأسبوع (UTC)
- عناوين IP مختلفة
- 10 163
- دول
- 112
- شبكات (AS)
- 806
- منافذ طُرقت لأول مرة
- 15 463
أكثر المنافذ الجديدة نشاطًا: 135, 8080, 5432, 3001, 12512, 2222, 8443, 27017, 143, 445, 1080, 8000
أبرز ما في هذا الأسبوع
أكثر المحاولات من IP واحد خلال 10 دقائق: 185.177.x.x (فرنسا, Bucklog SARL)، 7 643 محاولة في 3 دقيقة، معظمها web (HTTP/S).
عنوان IP الذي ظهر في أكبر عدد من الساعات المختلفة: 116.49.x.x، في 100 ساعة، 396 محاولة إجمالًا، معظمها Telnet.
الحملة التي تعمل على أكبر عدد من الأجهزة: 7917fd5c، 20 جهاز، 22 خطوة (مدرجة أدناه مع البقية).
شوهدت لأول مرة هذا الأسبوع: منافذ TCP أخرى, VNC, RDP, SSH مزيف (22), MS SQL.
أكثر كلمات المرور تجربةً (Telnet، FTP، SMTP، PostgreSQL، MS SQL): password (53), admin (41), 1234 (33), root (32), 123456 (28).
الخدمات
- منافذ TCP أخرى
- 73 565
- web (HTTP/S)
- 69 609
- VNC
- 54 809
- RDP
- 17 442
- cz-waf
- 9 923
- SSH مزيف (22)
- 6 163
- MS SQL
- 4 842
- Telnet
- 3 726
حملات هذا الأسبوع
عدة أجهزة، والخطوات الثلاث أو أكثر نفسها: برنامج واحد، أماكن كثيرة
7917fd5c · 20 جهاز · 22 خطوة
crowdsec-sim upload/login POST waf GET /.config/gcloud/application_default_credentials.json GET /.env GET /.env.local GET /.env.production GET /.git/conf
18694bc3 · 11 جهاز · 3 خطوة
upload/login POST login as admin GET /wp-json/batch/v1 GET /wp-login.php
abc54b01 · 8 جهاز · 3 خطوة
mysql mysql login as root port 3307
427b3317 · 7 جهاز · 75 خطوة
crowdsec-sim waf GET /.DS_Store GET /.aws/credentials GET /.bzr/branch/branch.conf GET /.docker/config.json GET /.env GET /.env.backup GET /.env.bak GE
640dd635 · 5 جهاز · 29 خطوة
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
الأرشيف
يُحدَّث كل ساعة · مجموعة البيانات كاملة بدون عناوين IP: /data/