Honeypot Weekly #15 — 1週間で51,308,551件の攻撃を観測した
複数拠点にハニーポットを設置し、インターネット上の攻撃トラフィックをリアルタイムで収集している。今週（9/06〜9/12）の集計レポートをまとめた。
2026年9月6日から12日の週の観測総数は51,308,551件だった。宛先ポート別ではVNCの5900番が17,600,443件で突出し、週全体の攻撃傾向を主導している。次いでHTTPS(443)が6,513,730件、RDP(3389)が3,702,545件と続く。VNCやHTTP系の探索は公開サービスへの探索・悪用(T1190)として扱うのが妥当だ。なお本稿の数値は管理ポートと監視ノードの自IPを集計から除外した実測値である。
集計データ・拠点別内訳・攻撃元IPの詳細分析はnoteで連載しています。