cyberzone.hu

2026-W44 · 2026-10-26 – 2026-11-01

898 366

unerwünschte Zugriffsversuche diese Woche (UTC)

verschiedene IP-Adressen: 16 627
Länder: 137
Netze (AS): 1 139
erstmals angeklopfte Ports: 49 960

neue Ports mit den meisten Zugriffen: 27018, 788, 29092, 14265, 42999, 25461, 32000, 49154, 22622, 31222, 33694, 57452

HIGHLIGHTS DER WOCHE

Die meisten Versuche einer IP innerhalb von 10 Minuten: 185.136.x.x (Kasachstan), 6 185 Versuche in 10 Minuten, vor allem andere TCP-Ports.

IP-Adresse, die in den meisten verschiedenen Stunden auftrat: 157.66.x.x, in 168 Stunden, insgesamt 2 504 Versuche, vor allem RDP.

Kampagne auf den meisten Rechnern: 640dd635, 24 Rechner, 29 Schritte (unten mit den anderen aufgeführt).

Diese Woche zum ersten Mal gesehen: TCP 27018, TCP 788, TCP 29092, TCP 14265, TCP 42999.

Am häufigsten probierte Passwörter (Telnet, FTP, SMTP, PostgreSQL, MS SQL): 123 (1 789), 123456 (1 724), 1234 (1 049), aaaaaa (778), Wawan24 (634).

DIENSTE

VNC: 436 725
andere TCP-Ports: 263 993
MS SQL: 84 603
web (HTTP/S): 47 826
Docker / Elasticsearch API: 23 888
RDP: 9 885
cz-waf: 7 743
falsches SSH (22): 7 741

KAMPAGNEN DIESER WOCHE

mehrere Rechner, dieselben 3+ Schritte: ein Programm, viele Orte

640dd635 · 24 Rechner · 29 Schritte

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 22 Rechner · 30 Schritte

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 Rechner · 3 Schritte

port 2000 port 8080 port 9080

7d8c3681 · 18 Rechner · 4 Schritte

GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json

abc54b01 · 14 Rechner · 3 Schritte

mysql mysql login as root port 3307

ARCHIV

2026-W45 2026-W44 2026-W43 2026-W42

stündlich aktualisiert · der vollständige Datensatz ohne IP-Adressen: /data/