cyberzone.hu
2026-W43 · 2026-10-19 – 2026-10-25
246 579
इस सप्ताह के अनचाहे प्रयास (UTC)
- अलग-अलग IP पते
- 10 163
- देश
- 112
- नेटवर्क (AS)
- 806
- पहली बार खटखटाए गए पोर्ट
- 15 463
सबसे व्यस्त नए पोर्ट: 135, 8080, 5432, 3001, 12512, 2222, 8443, 27017, 143, 445, 1080, 8000
इस सप्ताह की मुख्य बातें
10 मिनट के भीतर एक IP से सबसे ज़्यादा प्रयास: 185.177.x.x (फ्रांस, Bucklog SARL), 3 मिनट में 7 643 प्रयास, ज़्यादातर web (HTTP/S)।
सबसे ज़्यादा अलग-अलग घंटों में दिखा IP पता: 116.49.x.x, 100 घंटों में, कुल 396 प्रयास, ज़्यादातर Telnet।
सबसे ज़्यादा मशीनों पर चल रहा अभियान: 7917fd5c, 20 मशीनें, 22 चरण (बाकी के साथ नीचे सूचीबद्ध)।
इस सप्ताह पहली बार देखे गए: अन्य TCP पोर्ट, VNC, RDP, नकली SSH (22), MS SQL।
सबसे ज़्यादा आज़माए गए पासवर्ड (Telnet, FTP, SMTP, PostgreSQL, MS SQL): password (53), admin (41), 1234 (33), root (32), 123456 (28)।
सेवाएँ
- अन्य TCP पोर्ट
- 73 565
- web (HTTP/S)
- 69 609
- VNC
- 54 809
- RDP
- 17 442
- cz-waf
- 9 923
- नकली SSH (22)
- 6 163
- MS SQL
- 4 842
- Telnet
- 3 726
इस सप्ताह के अभियान
कई मशीनें, वही 3+ चरण: एक प्रोग्राम, कई जगहें
7917fd5c · 20 मशीनें · 22 चरण
crowdsec-sim upload/login POST waf GET /.config/gcloud/application_default_credentials.json GET /.env GET /.env.local GET /.env.production GET /.git/conf
18694bc3 · 11 मशीनें · 3 चरण
upload/login POST login as admin GET /wp-json/batch/v1 GET /wp-login.php
abc54b01 · 8 मशीनें · 3 चरण
mysql mysql login as root port 3307
427b3317 · 7 मशीनें · 75 चरण
crowdsec-sim waf GET /.DS_Store GET /.aws/credentials GET /.bzr/branch/branch.conf GET /.docker/config.json GET /.env GET /.env.backup GET /.env.bak GE
640dd635 · 5 मशीनें · 29 चरण
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
संग्रह
हर घंटे अपडेट · IP पतों के बिना पूरा डेटासेट: /data/