Honeypot Weekly #14 — 1週間で36,602,144件の攻撃を観測した
複数拠点にハニーポットを設置し、インターネット上の攻撃トラフィックをリアルタイムで収集している。今週(8/30〜9/05)の集計レポートをまとめた。
本稿は2026年8月30日から9月5日までの週次実測値をまとめたものである。総観測数は36,602,144件で、前週(#13、38,591,650件)比では-5.2%とやや減少したが、2週前(#12、25,559,248件)比では+43.2%の高水準を維持している。数値は管理用ポートと監視ノードの自IPを集計から除外した後の実測値である。最大の変化は宛先ポートの顔ぶれで、5900/VNCが9,930,000件(前週7,025,386件から+41%)と3週連続でトップ3入りしたうえ今週初めて首位に立った。一方、前週まで首位だった22/SSHは3,187,632件(前週9,827,791件から-68%)へ急減し、代わって3389/RDPが4,369,112件(前週1,760,126件から+148%)と急伸した。
集計データ・拠点別内訳・攻撃元IPの詳細分析はnoteで連載しています。