cyberzone.hu

2026-W45 · 2026-11-02 – 2026-11-08 · W TOKU

684 414

niechciane próby w tym tygodniu (UTC)

różne adresy IP: 14 043
kraje: 124
sieci (AS): 1 005
porty zaczepione po raz pierwszy: 0

NAJWAŻNIEJSZE W TYM TYGODNIU

Najwięcej prób z jednego IP w ciągu 10 minut: 45.148.x.x (Holandia, Techoff Srv Limited), 4 916 prób w 9 min, głównie inne porty TCP.

Adres IP widziany w największej liczbie różnych godzin: 46.29.x.x, w 153 godz., łącznie 989 prób, głównie inne porty TCP.

Kampania na największej liczbie maszyn: 640dd635, 32 maszyn, 29 kroków (poniżej wraz z pozostałymi).

Najczęściej próbowane hasła (Telnet, FTP, SMTP, PostgreSQL, MS SQL): 123 (456), 123456 (450), 1234 (433), postgres (430), amber (242).

USŁUGI

VNC: 299 194
inne porty TCP: 140 495
MS SQL: 114 626
web (HTTP/S): 45 859
Docker / Elasticsearch API: 41 118
RDP: 10 088
cz-waf: 9 563
Telnet: 7 109

KAMPANIE W TYM TYGODNIU

kilka maszyn, te same 3+ kroki: jeden program, wiele miejsc

640dd635 · 32 maszyn · 29 kroków

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 20 maszyn · 30 kroków

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 maszyn · 3 kroków

port 2000 port 8080 port 9080

abc54b01 · 13 maszyn · 3 kroków

mysql mysql login as root port 3307

18338d78 · 11 maszyn · 123 kroków

crowdsec-sim waf GET /.amplifyrc GET /.aws/.env GET /.aws/config GET /.aws/credentials GET /.aws/credentials.bak GET /.boto GET /.claude/settings.json

ARCHIWUM

2026-W45 2026-W44 2026-W43 2026-W42

aktualizowane co godzinę · pełny zbiór danych bez adresów IP: /data/