cyberzone.hu

2026-W45 · 2026-11-02 – 2026-11-08 · 进行中

684 414

本周未经请求的访问尝试（UTC）

不同 IP 地址: 14 043
国家: 124
网络（AS）: 1 005
首次被探测的端口: 0

本周要点

10 分钟内来自单个 IP 的最多尝试：45.148.x.x (荷兰, Techoff Srv Limited)，9 分钟内 4 916 次尝试，主要是其他 TCP 端口。

出现在最多不同小时中的 IP 地址：46.29.x.x，共 153 个小时，总计 989 次尝试，主要是其他 TCP 端口。

涉及机器最多的攻击活动：640dd635，32 台机器，29 个步骤（与其他活动一起列在下方）。

最常尝试的密码（Telnet、FTP、SMTP、PostgreSQL、MS SQL）：123 (456), 123456 (450), 1234 (433), postgres (430), amber (242)。

服务

VNC: 299 194
其他 TCP 端口: 140 495
MS SQL: 114 626
web (HTTP/S): 45 859
Docker / Elasticsearch API: 41 118
RDP: 10 088
cz-waf: 9 563
Telnet: 7 109

本周的攻击活动

多台机器执行相同的 3 个以上步骤：同一个程序，来自许多地方

640dd635 · 32 台机器 · 29 个步骤

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 20 台机器 · 30 个步骤

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 台机器 · 3 个步骤

port 2000 port 8080 port 9080

abc54b01 · 13 台机器 · 3 个步骤

mysql mysql login as root port 3307

18338d78 · 11 台机器 · 123 个步骤

crowdsec-sim waf GET /.amplifyrc GET /.aws/.env GET /.aws/config GET /.aws/credentials GET /.aws/credentials.bak GET /.boto GET /.claude/settings.json

存档

2026-W45 2026-W44 2026-W43 2026-W42

每小时更新 · 不含 IP 地址的完整数据集: /data/