cyberzone.hu

2026-W45 · 2026-11-02 – 2026-11-08 · 進行中

678 426

今週受けた不審な接続試行（UTC）

異なる IP アドレス: 13 984
国: 124
ネットワーク（AS）: 1 000
初めて叩かれたポート: 0

今週のハイライト

10 分以内に 1 つの IP から最も多かった試行：45.148.x.x (オランダ, Techoff Srv Limited)、9 分間に 4 916 回、主にその他の TCP ポート。

最も多くの異なる時間帯に現れた IP アドレス：46.29.x.x、152 時間にわたり計 983 回、主にその他の TCP ポート。

最も多くのマシンで動いていたキャンペーン：640dd635、32 台、29 ステップ（他と一緒に下に掲載）。

最も多く試されたパスワード（Telnet、FTP、SMTP、PostgreSQL、MS SQL）：123 (456), 123456 (450), 1234 (433), postgres (430), amber (242)。

サービス

VNC: 297 289
その他の TCP ポート: 139 724
MS SQL: 112 089
web (HTTP/S): 45 695
Docker / Elasticsearch API: 41 111
RDP: 9 626
cz-waf: 9 554
Telnet: 7 042

今週のキャンペーン

複数のマシンが同じ 3 つ以上のステップを実行：1 つのプログラム、多くの場所

640dd635 · 32 台 · 29 ステップ

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · 20 台 · 30 ステップ

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · 20 台 · 3 ステップ

port 2000 port 8080 port 9080

abc54b01 · 13 台 · 3 ステップ

mysql mysql login as root port 3307

18338d78 · 11 台 · 123 ステップ

crowdsec-sim waf GET /.amplifyrc GET /.aws/.env GET /.aws/config GET /.aws/credentials GET /.aws/credentials.bak GET /.boto GET /.claude/settings.json

アーカイブ

2026-W45 2026-W44 2026-W43 2026-W42

1 時間ごとに更新 · IP アドレスを除いた全データ: /data/