cyberzone.hu

2026-W45 · 2026-11-02 – 2026-11-08 · EM ANDAMENTO

684 414

tentativas não solicitadas esta semana (UTC)

endereços IP distintos: 14 043
países: 124
redes (AS): 1 005
portas batidas pela primeira vez: 0

DESTAQUES DA SEMANA

Mais tentativas de um único IP em 10 minutos: 45.148.x.x (Países Baixos, Techoff Srv Limited), 4 916 tentativas em 9 minutos, principalmente outras portas TCP.

Endereço IP visto no maior número de horas distintas: 46.29.x.x, em 153 horas, 989 tentativas no total, principalmente outras portas TCP.

Campanha rodando no maior número de máquinas: 640dd635, 32 máquinas, 29 passos (listada abaixo com as outras).

Senhas mais tentadas (Telnet, FTP, SMTP, PostgreSQL, MS SQL): 123 (456), 123456 (450), 1234 (433), postgres (430), amber (242).

SERVIÇOS

VNC: 299 194
outras portas TCP: 140 495
MS SQL: 114 626
web (HTTP/S): 45 859
Docker / Elasticsearch API: 41 118
RDP: 10 088
cz-waf: 9 563
Telnet: 7 109

CAMPANHAS DESTA SEMANA

várias máquinas, os mesmos 3+ passos: um programa, muitos lugares

640dd635 · 32 máquinas · 29 passos

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 20 máquinas · 30 passos

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 máquinas · 3 passos

port 2000 port 8080 port 9080

abc54b01 · 13 máquinas · 3 passos

mysql mysql login as root port 3307

18338d78 · 11 máquinas · 123 passos

crowdsec-sim waf GET /.amplifyrc GET /.aws/.env GET /.aws/config GET /.aws/credentials GET /.aws/credentials.bak GET /.boto GET /.claude/settings.json

ARQUIVO

2026-W45 2026-W44 2026-W43 2026-W42

atualizado a cada hora · o conjunto de dados completo sem endereços IP: /data/