one-chick-sec https://blog.hatena.ne.jp/one-chick-sec/ sec-chick Blog https://sec-chick.hatenablog.com/ かなり更新が止まってしまいましたが、Honeytrap の簡易分析となります。ポート別に見てみると、445ポート宛の通信が非常に多い割合です。通信内容としては調査行為止まりですが、未だに攻撃に利用されているポートの一つとなっています。ポート22, 3389,8080の主要ポートに続き、IoT製品を狙ったポート52869（D-Linkなど）も多く観測されています。 ◾️9/20 - 9/29 における宛先別ポート（80ポートを除く） ◾️宛先ポート別の割合 9/20 3,882 件 ポート 件数 割合 サービス 445 1,814 46.73% SMB 22 152 3.92% SSH 3389… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsec-chick.hatenablog.com%2Fentry%2F2018%2F10%2F01%2F002238" title="ハニーポット簡易分析(43-51日目:9/20-9/29) - sec-chick Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/o/one-chick-sec/20180930/20180930191925.png Hatena Blog https://hatena.blog 2018-10-01 00:22:38 rich https://sec-chick.hatenablog.com/entry/2018/10/01/002238 1.0 100%