cyberzone.hu
2026-W44 · 2026-10-26 – 2026-11-01
898 366
محاولة غير مرغوب فيها هذا الأسبوع (UTC)
- عناوين IP مختلفة
- 16 627
- دول
- 137
- شبكات (AS)
- 1 139
- منافذ طُرقت لأول مرة
- 49 960
أكثر المنافذ الجديدة نشاطًا: 27018, 788, 29092, 14265, 42999, 25461, 32000, 49154, 22622, 31222, 33694, 57452
أبرز ما في هذا الأسبوع
أكثر المحاولات من IP واحد خلال 10 دقائق: 185.136.x.x (كازاخستان)، 6 185 محاولة في 10 دقيقة، معظمها منافذ TCP أخرى.
عنوان IP الذي ظهر في أكبر عدد من الساعات المختلفة: 157.66.x.x، في 168 ساعة، 2 504 محاولة إجمالًا، معظمها RDP.
الحملة التي تعمل على أكبر عدد من الأجهزة: 640dd635، 24 جهاز، 29 خطوة (مدرجة أدناه مع البقية).
شوهدت لأول مرة هذا الأسبوع: TCP 27018, TCP 788, TCP 29092, TCP 14265, TCP 42999.
أكثر كلمات المرور تجربةً (Telnet، FTP، SMTP، PostgreSQL، MS SQL): 123 (1 789), 123456 (1 724), 1234 (1 049), aaaaaa (778), Wawan24 (634).
الخدمات
- VNC
- 436 725
- منافذ TCP أخرى
- 263 993
- MS SQL
- 84 603
- web (HTTP/S)
- 47 826
- Docker / Elasticsearch API
- 23 888
- RDP
- 9 885
- cz-waf
- 7 743
- SSH مزيف (22)
- 7 741
حملات هذا الأسبوع
عدة أجهزة، والخطوات الثلاث أو أكثر نفسها: برنامج واحد، أماكن كثيرة
640dd635 · 24 جهاز · 29 خطوة
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
a2b28b77 · 22 جهاز · 30 خطوة
crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_
f2d19d02 · 20 جهاز · 3 خطوة
port 2000 port 8080 port 9080
7d8c3681 · 18 جهاز · 4 خطوة
GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json
abc54b01 · 14 جهاز · 3 خطوة
mysql mysql login as root port 3307
الأرشيف
يُحدَّث كل ساعة · مجموعة البيانات كاملة بدون عناوين IP: /data/