Honeypot Weekly #17 — 1週間で44,334,303件の攻撃を観測した
複数拠点にハニーポットを設置し、インターネット上の攻撃トラフィックをリアルタイムで収集している。今週(9/20〜9/26)の集計レポートをまとめた。
今週(2026-09-20〜09-26)の実測総攻撃数は44,334,303件だった。これは管理ポートとノード自IPを除外した実測値である。最多の宛先はVNC(5900)で7,943,106件。次点はSNMP(161)の5,136,074件だった。全体としてサービス探索とスキャンが主体で、ネットワークサービス列挙(T1046)と外部公開資産の探索(T1595)の色が濃い。
集計データ・拠点別内訳・攻撃元IPの詳細分析はnoteで連載しています。