cyberzone.hu

2026-W44 · 2026-10-26 – 2026-11-01

898 366

本周未经请求的访问尝试（UTC）

不同 IP 地址: 16 627
国家: 137
网络（AS）: 1 139
首次被探测的端口: 49 960

访问最多的新端口: 27018, 788, 29092, 14265, 42999, 25461, 32000, 49154, 22622, 31222, 33694, 57452

本周要点

10 分钟内来自单个 IP 的最多尝试：185.136.x.x (哈萨克斯坦)，10 分钟内 6 185 次尝试，主要是其他 TCP 端口。

出现在最多不同小时中的 IP 地址：157.66.x.x，共 168 个小时，总计 2 504 次尝试，主要是 RDP。

涉及机器最多的攻击活动：640dd635，24 台机器，29 个步骤（与其他活动一起列在下方）。

本周首次出现：TCP 27018, TCP 788, TCP 29092, TCP 14265, TCP 42999。

最常尝试的密码（Telnet、FTP、SMTP、PostgreSQL、MS SQL）：123 (1 789), 123456 (1 724), 1234 (1 049), aaaaaa (778), Wawan24 (634)。

服务

VNC: 436 725
其他 TCP 端口: 263 993
MS SQL: 84 603
web (HTTP/S): 47 826
Docker / Elasticsearch API: 23 888
RDP: 9 885
cz-waf: 7 743
伪 SSH (22): 7 741

本周的攻击活动

多台机器执行相同的 3 个以上步骤：同一个程序，来自许多地方

640dd635 · 24 台机器 · 29 个步骤

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 22 台机器 · 30 个步骤

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 台机器 · 3 个步骤

port 2000 port 8080 port 9080

7d8c3681 · 18 台机器 · 4 个步骤

GET /.well-known/security.txt GET /app-ads.txt GET /security.txt GET /sellers.json

abc54b01 · 14 台机器 · 3 个步骤

mysql mysql login as root port 3307

存档

2026-W45 2026-W44 2026-W43 2026-W42

每小时更新 · 不含 IP 地址的完整数据集: /data/