cyberzone.hu
2026-W44 · 2026-10-26 – 2026-11-01
898 366
непрошеных попыток за эту неделю (UTC)
- разных IP-адресов
- 16 627
- стран
- 137
- сетей (AS)
- 1 139
- портов, в которые постучали впервые
- 49 960
самые активные новые порты: 27018, 788, 29092, 14265, 42999, 25461, 32000, 49154, 22622, 31222, 33694, 57452
ГЛАВНОЕ ЗА НЕДЕЛЮ
Больше всего попыток с одного IP за 10 минут: 185.136.x.x (Казахстан), попыток: 6 185 за 10 мин., в основном другие TCP-порты.
IP-адрес, замеченный в наибольшем числе разных часов: 157.66.x.x, часов: 168, всего попыток: 2 504, в основном RDP.
Кампания на наибольшем числе машин: 640dd635, машин: 24, шагов: 29 (в списке ниже вместе с остальными).
Впервые на этой неделе: TCP 27018, TCP 788, TCP 29092, TCP 14265, TCP 42999.
Самые частые пароли (Telnet, FTP, SMTP, PostgreSQL, MS SQL): 123 (1 789), 123456 (1 724), 1234 (1 049), aaaaaa (778), Wawan24 (634).
СЕРВИСЫ
- VNC
- 436 725
- другие TCP-порты
- 263 993
- MS SQL
- 84 603
- web (HTTP/S)
- 47 826
- Docker / Elasticsearch API
- 23 888
- RDP
- 9 885
- cz-waf
- 7 743
- фальшивый SSH (22)
- 7 741
КАМПАНИИ ЭТОЙ НЕДЕЛИ
несколько машин, одни и те же 3+ шага: одна программа, много мест
640dd635 · машин: 24 · шагов: 29
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
a2b28b77 · машин: 22 · шагов: 30
crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_
f2d19d02 · машин: 20 · шагов: 3
port 2000 port 8080 port 9080
7d8c3681 · машин: 18 · шагов: 4
GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json
abc54b01 · машин: 14 · шагов: 3
mysql mysql login as root port 3307
АРХИВ
обновляется ежечасно · полный набор данных без IP-адресов: /data/