cyberzone.hu

2026-W43 · 2026-10-19 – 2026-10-25

246 579

niechciane próby w tym tygodniu (UTC)

różne adresy IP: 10 163
kraje: 112
sieci (AS): 806
porty zaczepione po raz pierwszy: 15 463

najczęściej odpytywane nowe porty: 135, 8080, 5432, 3001, 12512, 2222, 8443, 27017, 143, 445, 1080, 8000

NAJWAŻNIEJSZE W TYM TYGODNIU

Najwięcej prób z jednego IP w ciągu 10 minut: 185.177.x.x (Francja, Bucklog SARL), 7 643 prób w 3 min, głównie web (HTTP/S).

Adres IP widziany w największej liczbie różnych godzin: 116.49.x.x, w 100 godz., łącznie 396 prób, głównie Telnet.

Kampania na największej liczbie maszyn: 7917fd5c, 20 maszyn, 22 kroków (poniżej wraz z pozostałymi).

Po raz pierwszy w tym tygodniu: inne porty TCP, VNC, RDP, fałszywy SSH (22), MS SQL.

Najczęściej próbowane hasła (Telnet, FTP, SMTP, PostgreSQL, MS SQL): password (53), admin (41), 1234 (33), root (32), 123456 (28).

USŁUGI

inne porty TCP: 73 565
web (HTTP/S): 69 609
VNC: 54 809
RDP: 17 442
cz-waf: 9 923
fałszywy SSH (22): 6 163
MS SQL: 4 842
Telnet: 3 726

KAMPANIE W TYM TYGODNIU

kilka maszyn, te same 3+ kroki: jeden program, wiele miejsc

7917fd5c · 20 maszyn · 22 kroków

crowdsec-sim upload/login POST waf GET /.config/gcloud/application_default_credentials.json GET /.env GET /.env.local GET /.env.production GET /.git/conf

18694bc3 · 11 maszyn · 3 kroków

upload/login POST login as admin GET /wp-json/batch/v1 GET /wp-login.php

abc54b01 · 8 maszyn · 3 kroków

mysql mysql login as root port 3307

427b3317 · 7 maszyn · 75 kroków

crowdsec-sim waf GET /.DS_Store GET /.aws/credentials GET /.bzr/branch/branch.conf GET /.docker/config.json GET /.env GET /.env.backup GET /.env.bak GE

640dd635 · 5 maszyn · 29 kroków

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

ARCHIWUM

2026-W45 2026-W44 2026-W43 2026-W42

aktualizowane co godzinę · pełny zbiór danych bez adresów IP: /data/