cyberzone.hu

2026-W43 · 2026-10-19 – 2026-10-25

246 579

本周未经请求的访问尝试（UTC）

不同 IP 地址: 10 163
国家: 112
网络（AS）: 806
首次被探测的端口: 15 463

访问最多的新端口: 135, 8080, 5432, 3001, 12512, 2222, 8443, 27017, 143, 445, 1080, 8000

本周要点

10 分钟内来自单个 IP 的最多尝试：185.177.x.x (法国, Bucklog SARL)，3 分钟内 7 643 次尝试，主要是 web (HTTP/S)。

出现在最多不同小时中的 IP 地址：116.49.x.x，共 100 个小时，总计 396 次尝试，主要是 Telnet。

涉及机器最多的攻击活动：7917fd5c，20 台机器，22 个步骤（与其他活动一起列在下方）。

本周首次出现：其他 TCP 端口, VNC, RDP, 伪 SSH (22), MS SQL。

最常尝试的密码（Telnet、FTP、SMTP、PostgreSQL、MS SQL）：password (53), admin (41), 1234 (33), root (32), 123456 (28)。

服务

其他 TCP 端口: 73 565
web (HTTP/S): 69 609
VNC: 54 809
RDP: 17 442
cz-waf: 9 923
伪 SSH (22): 6 163
MS SQL: 4 842
Telnet: 3 726

本周的攻击活动

多台机器执行相同的 3 个以上步骤：同一个程序，来自许多地方

7917fd5c · 20 台机器 · 22 个步骤

crowdsec-sim upload/login POST waf GET /.config/gcloud/application_default_credentials.json GET /.env GET /.env.local GET /.env.production GET /.git/conf

18694bc3 · 11 台机器 · 3 个步骤

upload/login POST login as admin GET /wp-json/batch/v1 GET /wp-login.php

abc54b01 · 8 台机器 · 3 个步骤

mysql mysql login as root port 3307

427b3317 · 7 台机器 · 75 个步骤

crowdsec-sim waf GET /.DS_Store GET /.aws/credentials GET /.bzr/branch/branch.conf GET /.docker/config.json GET /.env GET /.env.backup GET /.env.bak GE

640dd635 · 5 台机器 · 29 个步骤

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

存档

2026-W45 2026-W44 2026-W43 2026-W42

每小时更新 · 不含 IP 地址的完整数据集: /data/