← RECON トップへ戻る ・ 記事一覧

Honeypot Weekly #18 — 1週間で40,673,175件の攻撃を観測した

2026-10-03T00:00:00+09:00

複数拠点にハニーポットを設置し、インターネット上の攻撃トラフィックをリアルタイムで収集している。今週(9/27〜10/03)の集計レポートをまとめた。

2026年9月27日〜10月3日の観測で、総イベント数は40,673,175件を記録した。この集計は管理ポートと監視ノードの自IPを除外した実測値である。最多はVNCの5900番で9,078,463件に達し、週全体の主役となった。これに3389番(RDP、3,584,617件)、80番(HTTP、3,456,537件)、161番(SNMP、3,227,998件)が続いた。リモートアクセスとネットワーク管理面への無差別スキャンが中心で、大半はT1190(公開アプリの悪用狙い)に相当する探索である。


集計データ・拠点別内訳・攻撃元IPの詳細分析はnoteで連載しています。

→ note.comで他の記事も読む