cyberzone.hu

2026-W45 · 2026-11-02 – 2026-11-08 · EN COURS

684 414
tentatives non sollicitées cette semaine (UTC)
adresses IP distinctes
14 043
pays
124
réseaux (AS)
1 005
ports sollicités pour la première fois
0

LES FAITS DE LA SEMAINE

Le plus de tentatives d'une seule IP en 10 minutes : 45.148.x.x (Pays-Bas, Techoff Srv Limited), 4 916 tentatives en 9 minutes, surtout autres ports TCP.
Adresse IP vue pendant le plus d'heures distinctes : 46.29.x.x, sur 153 heures, 989 tentatives au total, surtout autres ports TCP.
Campagne active sur le plus de machines : 640dd635, 32 machines, 29 étapes (listée plus bas avec les autres).
Mots de passe les plus essayés (Telnet, FTP, SMTP, PostgreSQL, MS SQL) : 123 (456), 123456 (450), 1234 (433), postgres (430), amber (242).

SERVICES

VNC
299 194
autres ports TCP
140 495
MS SQL
114 626
web (HTTP/S)
45 859
Docker / Elasticsearch API
41 118
RDP
10 088
cz-waf
9 563
Telnet
7 109

CAMPAGNES DE LA SEMAINE

plusieurs machines, les mêmes 3 étapes ou plus : un programme, de nombreux endroits
640dd635 · 32 machines · 29 étapes
crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c
a2b28b77 · 20 machines · 30 étapes
crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_
f2d19d02 · 20 machines · 3 étapes
port 2000 port 8080 port 9080
abc54b01 · 13 machines · 3 étapes
mysql mysql login as root port 3307
18338d78 · 11 machines · 123 étapes
crowdsec-sim waf GET /.amplifyrc GET /.aws/.env GET /.aws/config GET /.aws/credentials GET /.aws/credentials.bak GET /.boto GET /.claude/settings.json

ARCHIVES

2026-W45 2026-W44 2026-W43 2026-W42

mis à jour toutes les heures · le jeu de données complet sans adresses IP: /data/