Honeypot Weekly #18 — 1週間で40,673,175件の攻撃を観測した
複数拠点にハニーポットを設置し、インターネット上の攻撃トラフィックをリアルタイムで収集している。今週(9/27〜10/03)の集計レポートをまとめた。
2026年9月27日〜10月3日の観測で、総イベント数は40,673,175件を記録した。この集計は管理ポートと監視ノードの自IPを除外した実測値である。最多はVNCの5900番で9,078,463件に達し、週全体の主役となった。これに3389番(RDP、3,584,617件)、80番(HTTP、3,456,537件)、161番(SNMP、3,227,998件)が続いた。リモートアクセスとネットワーク管理面への無差別スキャンが中心で、大半はT1190(公開アプリの悪用狙い)に相当する探索である。
集計データ・拠点別内訳・攻撃元IPの詳細分析はnoteで連載しています。