← RECON トップへ戻る記事一覧

Honeypot Weekly #16 — 1週間で29,211,454件の攻撃を観測した

2026-09-19T00:00:00+09:00

複数拠点にハニーポットを設置し、インターネット上の攻撃トラフィックをリアルタイムで収集している。今週(9/13〜9/19)の集計レポートをまとめた。

今週(2026-09-13〜09-19)の総観測数は29,211,454件だった。これは管理用ポートと監視ノードの自IPを集計から除外した実測値である。最多はVNC(5900/tcp)の5,578,848件で、Web系の443(3,423,473件)と80(2,800,096件)が続いた。VNCスキャンやWeb探索は公開サービスの悪用(T1190)に直結するため、今週も遠隔管理系とWebの露出が主戦場だったといえる。


集計データ・拠点別内訳・攻撃元IPの詳細分析はnoteで連載しています。

note.comで他の記事も読む