cyberzone.hu

2026-W44 · 2026-10-26 – 2026-11-01

898 366
intentos no solicitados esta semana (UTC)
direcciones IP distintas
16 627
países
137
redes (AS)
1 139
puertos tocados por primera vez
49 960
puertos nuevos más activos: 27018, 788, 29092, 14265, 42999, 25461, 32000, 49154, 22622, 31222, 33694, 57452

LO MÁS DESTACADO DE LA SEMANA

Más intentos desde una IP en 10 minutos: 185.136.x.x (Kazajistán), 6 185 intentos en 10 minutos, sobre todo otros puertos TCP.
Dirección IP vista en más horas distintas: 157.66.x.x, en 168 horas, 2 504 intentos en total, sobre todo RDP.
Campaña presente en más máquinas: 640dd635, 24 máquinas, 29 pasos (abajo junto con las demás).
Visto por primera vez esta semana: TCP 27018, TCP 788, TCP 29092, TCP 14265, TCP 42999.
Contraseñas más probadas (Telnet, FTP, SMTP, PostgreSQL, MS SQL): 123 (1 789), 123456 (1 724), 1234 (1 049), aaaaaa (778), Wawan24 (634).

SERVICIOS

VNC
436 725
otros puertos TCP
263 993
MS SQL
84 603
web (HTTP/S)
47 826
Docker / Elasticsearch API
23 888
RDP
9 885
cz-waf
7 743
SSH falso (22)
7 741

CAMPAÑAS DE ESTA SEMANA

varias máquinas, los mismos 3 o más pasos: un programa, muchos lugares
640dd635 · 24 máquinas · 29 pasos
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
a2b28b77 · 22 máquinas · 30 pasos
crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_
f2d19d02 · 20 máquinas · 3 pasos
port 2000 port 8080 port 9080
7d8c3681 · 18 máquinas · 4 pasos
GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json
abc54b01 · 14 máquinas · 3 pasos
mysql mysql login as root port 3307

ARCHIVO

2026-W45 2026-W44 2026-W43 2026-W42

se actualiza cada hora · el conjunto de datos completo sin direcciones IP: /data/