cyberzone.hu

2026-W45 · 2026-11-02 – 2026-11-08 · В ПРОЦЕССЕ

678 426

непрошеных попыток за эту неделю (UTC)

разных IP-адресов: 13 984
стран: 124
сетей (AS): 1 000
портов, в которые постучали впервые: 0

ГЛАВНОЕ ЗА НЕДЕЛЮ

Больше всего попыток с одного IP за 10 минут: 45.148.x.x (Нидерланды, Techoff Srv Limited), попыток: 4 916 за 9 мин., в основном другие TCP-порты.

IP-адрес, замеченный в наибольшем числе разных часов: 46.29.x.x, часов: 152, всего попыток: 983, в основном другие TCP-порты.

Кампания на наибольшем числе машин: 640dd635, машин: 32, шагов: 29 (в списке ниже вместе с остальными).

Самые частые пароли (Telnet, FTP, SMTP, PostgreSQL, MS SQL): 123 (456), 123456 (450), 1234 (433), postgres (430), amber (242).

СЕРВИСЫ

VNC: 297 289
другие TCP-порты: 139 724
MS SQL: 112 089
web (HTTP/S): 45 695
Docker / Elasticsearch API: 41 111
RDP: 9 626
cz-waf: 9 554
Telnet: 7 042

КАМПАНИИ ЭТОЙ НЕДЕЛИ

несколько машин, одни и те же 3+ шага: одна программа, много мест

640dd635 · машин: 32 · шагов: 29

crowdsec-sim waf GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_subdomain_c

a2b28b77 · машин: 20 · шагов: 30

crowdsec-sim waf port 8443 GET /.DS_Store GET /.env GET /.git/config GET /.vscode/sftp.json GET /.well-known/security.txt GET /@vite/env GET /___proxy_

f2d19d02 · машин: 20 · шагов: 3

port 2000 port 8080 port 9080

abc54b01 · машин: 13 · шагов: 3

mysql mysql login as root port 3307

18338d78 · машин: 11 · шагов: 123

crowdsec-sim waf GET /.amplifyrc GET /.aws/.env GET /.aws/config GET /.aws/credentials GET /.aws/credentials.bak GET /.boto GET /.claude/settings.json

АРХИВ

2026-W45 2026-W44 2026-W43 2026-W42

обновляется ежечасно · полный набор данных без IP-адресов: /data/