cyberzone.hu

2026-W44 · 2026-10-26 – 2026-11-01

898 366

今週受けた不審な接続試行（UTC）

異なる IP アドレス: 16 627
国: 137
ネットワーク（AS）: 1 139
初めて叩かれたポート: 49 960

最も多くアクセスされた新ポート: 27018, 788, 29092, 14265, 42999, 25461, 32000, 49154, 22622, 31222, 33694, 57452

今週のハイライト

10 分以内に 1 つの IP から最も多かった試行：185.136.x.x (カザフスタン)、10 分間に 6 185 回、主にその他の TCP ポート。

最も多くの異なる時間帯に現れた IP アドレス：157.66.x.x、168 時間にわたり計 2 504 回、主に RDP。

最も多くのマシンで動いていたキャンペーン：640dd635、24 台、29 ステップ（他と一緒に下に掲載）。

今週初めて観測：TCP 27018, TCP 788, TCP 29092, TCP 14265, TCP 42999。

最も多く試されたパスワード（Telnet、FTP、SMTP、PostgreSQL、MS SQL）：123 (1 789), 123456 (1 724), 1234 (1 049), aaaaaa (778), Wawan24 (634)。

サービス

VNC: 436 725
その他の TCP ポート: 263 993
MS SQL: 84 603
web (HTTP/S): 47 826
Docker / Elasticsearch API: 23 888
RDP: 9 885
cz-waf: 7 743
偽 SSH (22): 7 741

今週のキャンペーン

複数のマシンが同じ 3 つ以上のステップを実行：1 つのプログラム、多くの場所

640dd635 · 24 台 · 29 ステップ

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 22 台 · 30 ステップ

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 台 · 3 ステップ

port 2000 port 8080 port 9080

7d8c3681 · 18 台 · 4 ステップ

GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json

abc54b01 · 14 台 · 3 ステップ

mysql mysql login as root port 3307

アーカイブ

2026-W45 2026-W44 2026-W43 2026-W42

1 時間ごとに更新 · IP アドレスを除いた全データ: /data/