cyberzone.hu
2026-W43 · 2026-10-19 – 2026-10-25
246 579
이번 주 원치 않는 시도 (UTC)
- 서로 다른 IP 주소
- 10 163
- 국가
- 112
- 네트워크 (AS)
- 806
- 처음 두드려진 포트
- 15 463
가장 많이 찾은 새 포트: 135, 8080, 5432, 3001, 12512, 2222, 8443, 27017, 143, 445, 1080, 8000
이번 주 하이라이트
10분 안에 한 IP에서 온 가장 많은 시도: 185.177.x.x (프랑스, Bucklog SARL), 3분 동안 7 643회 시도, 주로 web (HTTP/S).
가장 많은 서로 다른 시간대에 나타난 IP 주소: 116.49.x.x, 100개 시간대, 총 396회 시도, 주로 Telnet.
가장 많은 기기에서 실행 중인 캠페인: 7917fd5c, 기기 20대, 22단계 (아래 목록에 다른 캠페인과 함께).
이번 주에 처음 등장: 기타 TCP 포트, VNC, RDP, 가짜 SSH (22), MS SQL.
가장 많이 시도된 비밀번호 (Telnet, FTP, SMTP, PostgreSQL, MS SQL): password (53), admin (41), 1234 (33), root (32), 123456 (28).
서비스
- 기타 TCP 포트
- 73 565
- web (HTTP/S)
- 69 609
- VNC
- 54 809
- RDP
- 17 442
- cz-waf
- 9 923
- 가짜 SSH (22)
- 6 163
- MS SQL
- 4 842
- Telnet
- 3 726
이번 주 캠페인
여러 기기, 같은 3단계 이상: 하나의 프로그램, 여러 곳
7917fd5c · 기기 20대 · 22단계
crowdsec-sim upload/login POST waf GET /.config/gcloud/application_default_credentials.json GET /.env GET /.env.local GET /.env.production GET /.git/conf
18694bc3 · 기기 11대 · 3단계
upload/login POST login as admin GET /wp-json/batch/v1 GET /wp-login.php
abc54b01 · 기기 8대 · 3단계
mysql mysql login as root port 3307
427b3317 · 기기 7대 · 75단계
crowdsec-sim waf GET /.DS_Store GET /.aws/credentials GET /.bzr/branch/branch.conf GET /.docker/config.json GET /.env GET /.env.backup GET /.env.bak GE
640dd635 · 기기 5대 · 29단계
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
보관함
매시간 업데이트 · IP 주소를 제외한 전체 데이터: /data/