one-chick-sec https://blog.hatena.ne.jp/one-chick-sec/ sec-chick Blog https://sec-chick.hatenablog.com/ 色々とハニーポットを改良しようと思って調整しようとしてログをロストしてしまい、久々の更新となってしまいました。UDPパケットを取得しようと思いましたが、ログのサイズが数時間で数百GBになってしまい、諦めました。。。。最終的には元の設定に戻して、稼働することになりました。 以下、簡易分析となります。＜194日目:2/23 Honeytrap＞※80ポートは覗いています。 ＜宛先ポート別検知数＞ 宛先ポート 検知数 サービス ペイロード例 445 1,294 SMB SMBrS@bPC NETWORK PROGRAM 1.0 20547 99 ? ? 3389 68 RDP ...+&......… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsec-chick.hatenablog.com%2Fentry%2F2019%2F02%2F24%2F172214" title="【ハニーポット簡易分析】Honeytrap簡易分析(194日目:2/23) - sec-chick Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/o/one-chick-sec/20190224/20190224170202.png Hatena Blog https://hatena.blog 2019-02-24 17:22:14 rich https://sec-chick.hatenablog.com/entry/2019/02/24/172214 1.0 100%