ハニーポットアクセス記録レポート2025/01/02~02/03

毎月のハニーポットアクセス記録をレポートします。

デイリーアクセス

2025-01-02     64
2025-01-03    175
2025-01-04     96
2025-01-05     94
2025-01-06    134
2025-01-07    121
2025-01-08    111
2025-01-09    151
2025-01-10    130
2025-01-11    274
2025-01-12    112
2025-01-13    118
2025-01-14    131
2025-01-15    197
2025-01-16     66
2025-01-17    106
2025-01-18    127
2025-01-19    225
2025-01-20    189
2025-01-21    174
2025-01-22    218
2025-01-23    152
2025-01-24    184
2025-01-25     98
2025-01-26     99
2025-01-27    148
2025-01-28    112
2025-01-29    221
2025-01-30    124
2025-01-31    158
2025-02-01    124
2025-02-02    251
2025-02-03    147

 

国別アクセス

米国が圧倒的。

United States     1234
Poland             697
Germany            362
Netherlands        255
China              251
Switzerland        232
Canada             204
Russia             149
Bulgaria           121
South Korea        117

IPアドレス別アクセスTOP10

78.108.178.104     189
185.196.220.253    180
95.214.55.39       116
5.181.190.248      110
179.43.191.146     106
146.19.24.168      103
111.53.239.122      90
46.19.138.234       89
193.34.212.75       73
62.133.62.239       71

HTTPメソッド別アクセス

GET        4468
POST        270
HEAD         60
CONNECT      30
OPTIONS       3

ステータスコード別

200    4825
401       6

URLアクセスTOP10

WOWHoneypotの遊びかた　“おもてなし”機能でサイバー攻撃を観察する！ 技術の泉シリーズ (技術の泉シリーズ（NextPublishing）)

Kali Linuxで追うブラックハット：ハニーポットによるサイバーセキュリティの実践ガイド: 12時限目：サイバー攻撃者の行動解析と防御戦略 Wizard of Hiro (Wizard Hiro's code)

セキュリティ記事まとめ2025年1月2日〜1月3日

気になるセキュリティニュースをまとめます。

ロシア系ドイツ人3人がロシア秘密諜報機関のスパイ活動で起訴

ディーター・S、アレクサンダー・J、アレックス・Dという名の人物は、外国の諜報機関で働いていたと告発されている。また、ディーター・Sは、国家の安全を脅かす目的で軍事施設の写真を撮影したり、破壊活動に参加したりした疑いもある。

thehackernews.com

新しい AI 脱獄手法「Bad Likert Judge」により攻撃成功率が 60% 以上向上

サイバーセキュリティ研究者らは、大規模言語モデル（LLM）の安全ガードレールを突破し、潜在的に有害または悪意のある応答を生成するために使用できる新しい脱獄技術を明らかにした。

thehackernews.com

ハニーレポート2024年10月21日〜12月31日

ハニーポットレポートができていませんでしたが、2024年10月21日から12月31日のアクセスレポートを報告します。

アクセス数

国別アクセス数

アメリカ、ポーランド、香港、ドイツ、中国がトップ５にランクイン。

IPアドレス別アクセス数トップ１０

HTTPメソッド別

ステータスコード別

URL別アクセス数

参考書籍

WOWHoneypotの遊びかた　“おもてなし”機能でサイバー攻撃を観察する！ 技術の泉シリーズ (技術の泉シリーズ（NextPublishing）)

月刊ハニーレポート2024年7月号

 

今月のハニーポットのアクセスログの集計をレポートします。

 

デイリーアクセス

 

今月のデイリーアクセス数。

 

日付　　アクセス数
ymd
2024-06-30      27
2024-07-01     123
2024-07-02      91
2024-07-03     101
2024-07-04     150
2024-07-05     111
2024-07-06     112
2024-07-07     121
2024-07-08      94
2024-07-09     172
2024-07-10     112
2024-07-11     128
2024-07-12     215
2024-07-13     130
2024-07-14     141
2024-07-15      97
2024-07-16     107
2024-07-17     128
2024-07-18      86
2024-07-19     392
2024-07-20     130
2024-07-21     176
2024-07-22     156
2024-07-23     222
2024-07-24     387
2024-07-25     131
2024-07-26      88
2024-07-27     211
2024-07-28     167
2024-07-29     144
2024-07-30     167
2024-07-31     126
2024-08-01    1221
2024-08-02     929
2024-08-03     103
Name: count, dtype: int64

 

 

IPアドレス別アクセス数トップ１０

 

IPアドレス　　アクセス数
from_ip_address
46.105.97.78       1886
174.138.29.28       449
185.191.126.213     265
91.92.251.148       238
194.233.83.109      185
149.50.103.48       167
72.167.44.205       154
185.224.128.43      137
91.92.250.243       136
92.249.48.202       129
Name: count, dtype: int64

 

 

ステータスコード別アクセス数

In [8]:

log_an.make_response_plot()

 

ステータスコード
status_code
200    4723
401    2272
201       1
Name: count, dtype: int64

 

 

HTTPレスポンス別アクセス数

 

HTTPレスポンス
res
GET        6294
POST        631
CONNECT      41
HEAD         25
OPTIONS       4
PUT           1

 

 

国別アクセス数

 

国別集計
country
France           1934
United States    1144
Singapore         679
Bulgaria          525
Netherlands       507
                 ... 
Belarus             1
Greece              1
Palestine           1
Taiwan              1
Egypt               1

 

 

 

 

 

 

参考文献

WOWHoneypotの遊びかた　“おもてなし”機能でサイバー攻撃を観察する！ 技術の泉シリーズ (技術の泉シリーズ（NextPublishing）)

ブログの場所を変えます。

ハニーレポートのブログをnoteのマガジンに移します。

noteではデータのダウンロードやコードもわかりやすく記載できるので、

コンテンツを色々増やせていければと思います。

note.com