cyberzone.hu

2026-W45 · 2026-11-02 – 2026-11-08 · LÄUFT

678 426

unerwünschte Zugriffsversuche diese Woche (UTC)

verschiedene IP-Adressen: 13 984
Länder: 124
Netze (AS): 1 000
erstmals angeklopfte Ports: 0

HIGHLIGHTS DER WOCHE

Die meisten Versuche einer IP innerhalb von 10 Minuten: 45.148.x.x (Niederlande, Techoff Srv Limited), 4 916 Versuche in 9 Minuten, vor allem andere TCP-Ports.

IP-Adresse, die in den meisten verschiedenen Stunden auftrat: 46.29.x.x, in 152 Stunden, insgesamt 983 Versuche, vor allem andere TCP-Ports.

Kampagne auf den meisten Rechnern: 640dd635, 32 Rechner, 29 Schritte (unten mit den anderen aufgeführt).

Am häufigsten probierte Passwörter (Telnet, FTP, SMTP, PostgreSQL, MS SQL): 123 (456), 123456 (450), 1234 (433), postgres (430), amber (242).

DIENSTE

VNC: 297 289
andere TCP-Ports: 139 724
MS SQL: 112 089
web (HTTP/S): 45 695
Docker / Elasticsearch API: 41 111
RDP: 9 626
cz-waf: 9 554
Telnet: 7 042

KAMPAGNEN DIESER WOCHE

mehrere Rechner, dieselben 3+ Schritte: ein Programm, viele Orte

640dd635 · 32 Rechner · 29 Schritte

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 20 Rechner · 30 Schritte

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 Rechner · 3 Schritte

port 2000 port 8080 port 9080

abc54b01 · 13 Rechner · 3 Schritte

mysql mysql login as root port 3307

18338d78 · 11 Rechner · 123 Schritte

crowdsec-sim waf GET /.amplifyrc GET /.aws/.env GET /.aws/config GET /.aws/credentials GET /.aws/credentials.bak GET /.boto GET /.claude/settings.json

ARCHIV

2026-W45 2026-W44 2026-W43 2026-W42

stündlich aktualisiert · der vollständige Datensatz ohne IP-Adressen: /data/