cyberzone.hu

2026-W43 · 2026-10-19 – 2026-10-25

246 579

непрошеных попыток за эту неделю (UTC)

разных IP-адресов: 10 163
стран: 112
сетей (AS): 806
портов, в которые постучали впервые: 15 463

самые активные новые порты: 135, 8080, 5432, 3001, 12512, 2222, 8443, 27017, 143, 445, 1080, 8000

ГЛАВНОЕ ЗА НЕДЕЛЮ

Больше всего попыток с одного IP за 10 минут: 185.177.x.x (Франция, Bucklog SARL), попыток: 7 643 за 3 мин., в основном web (HTTP/S).

IP-адрес, замеченный в наибольшем числе разных часов: 116.49.x.x, часов: 100, всего попыток: 396, в основном Telnet.

Кампания на наибольшем числе машин: 7917fd5c, машин: 20, шагов: 22 (в списке ниже вместе с остальными).

Впервые на этой неделе: другие TCP-порты, VNC, RDP, фальшивый SSH (22), MS SQL.

Самые частые пароли (Telnet, FTP, SMTP, PostgreSQL, MS SQL): password (53), admin (41), 1234 (33), root (32), 123456 (28).

СЕРВИСЫ

другие TCP-порты: 73 565
web (HTTP/S): 69 609
VNC: 54 809
RDP: 17 442
cz-waf: 9 923
фальшивый SSH (22): 6 163
MS SQL: 4 842
Telnet: 3 726

КАМПАНИИ ЭТОЙ НЕДЕЛИ

несколько машин, одни и те же 3+ шага: одна программа, много мест

7917fd5c · машин: 20 · шагов: 22

crowdsec-sim upload/login POST waf GET /.config/gcloud/application_default_credentials.json GET /.env GET /.env.local GET /.env.production GET /.git/conf

18694bc3 · машин: 11 · шагов: 3

upload/login POST login as admin GET /wp-json/batch/v1 GET /wp-login.php

abc54b01 · машин: 8 · шагов: 3

mysql mysql login as root port 3307

427b3317 · машин: 7 · шагов: 75

crowdsec-sim waf GET /.DS_Store GET /.aws/credentials GET /.bzr/branch/branch.conf GET /.docker/config.json GET /.env GET /.env.backup GET /.env.bak GE

640dd635 · машин: 5 · шагов: 29

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

АРХИВ

2026-W45 2026-W44 2026-W43 2026-W42

обновляется ежечасно · полный набор данных без IP-адресов: /data/