Honeypot Weekly #22 — 1週間で59,334,770件の攻撃を観測した
複数拠点にハニーポットを設置し、インターネット上の攻撃トラフィックをリアルタイムで収集している。今週（10/25〜10/31）の集計レポートをまとめた。
今週の週次合計は59334770件で、US・EU・SGPの3ノードで観測した実測値である。管理用ポートとノード自IPは集計から除外済みとなっている。ポート別では3389（RDP）が最多で、8443、5900（VNC）が続く。上位に遠隔操作系の3389と5900が並んでおり、露出面の見直しが優先度の高い課題となる。ハニーポット別ではhoneytrapの件数が最も多く、cowrieがこれに続く。
集計データ・拠点別内訳・攻撃元IPの詳細分析はnoteで連載しています。