cyberzone.hu

2026-W44 · 2026-10-26 – 2026-11-01

898 366

tentatives non sollicitées cette semaine (UTC)

adresses IP distinctes: 16 627
pays: 137
réseaux (AS): 1 139
ports sollicités pour la première fois: 49 960

nouveaux ports les plus sollicités: 27018, 788, 29092, 14265, 42999, 25461, 32000, 49154, 22622, 31222, 33694, 57452

LES FAITS DE LA SEMAINE

Le plus de tentatives d'une seule IP en 10 minutes : 185.136.x.x (Kazakhstan), 6 185 tentatives en 10 minutes, surtout autres ports TCP.

Adresse IP vue pendant le plus d'heures distinctes : 157.66.x.x, sur 168 heures, 2 504 tentatives au total, surtout RDP.

Campagne active sur le plus de machines : 640dd635, 24 machines, 29 étapes (listée plus bas avec les autres).

Vu pour la première fois cette semaine : TCP 27018, TCP 788, TCP 29092, TCP 14265, TCP 42999.

Mots de passe les plus essayés (Telnet, FTP, SMTP, PostgreSQL, MS SQL) : 123 (1 789), 123456 (1 724), 1234 (1 049), aaaaaa (778), Wawan24 (634).

SERVICES

VNC: 436 725
autres ports TCP: 263 993
MS SQL: 84 603
web (HTTP/S): 47 826
Docker / Elasticsearch API: 23 888
RDP: 9 885
cz-waf: 7 743
faux SSH (22): 7 741

CAMPAGNES DE LA SEMAINE

plusieurs machines, les mêmes 3 étapes ou plus : un programme, de nombreux endroits

640dd635 · 24 machines · 29 étapes

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 22 machines · 30 étapes

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 machines · 3 étapes

port 2000 port 8080 port 9080

7d8c3681 · 18 machines · 4 étapes

GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json

abc54b01 · 14 machines · 3 étapes

mysql mysql login as root port 3307

2026-W44 · 2026-10-26 – 2026-11-01

LES FAITS DE LA SEMAINE

SERVICES

CAMPAGNES DE LA SEMAINE

ARCHIVES