WOWHoneypotの簡易分析(34日目)

WOWhoneypotの2018/07/07(土) (運用34日目)の簡易分析です。
本日の総アクセス件数は 243件です。以下が全アクセスログです。

46 2018-07-07 GET /manager/html
36 2018-07-07 GET /
4 2018-07-07 GET /pmd/index.php
4 2018-07-07 GET /pmamy/index.php
4 2018-07-07 GET /pmamy2/index.php
4 2018-07-07 GET /PMA/index.php
4 2018-07-07 GET /pma/index.php
4 2018-07-07 GET /PMA2/index.php
4 2018-07-07 GET /phpMyAdmin/index.php
4 2018-07-07 GET /phpmyadmin1/index.php
4 2018-07-07 GET /phpmyadmin0/index.php
4 2018-07-07 GET /phpadmin/index.php
4 2018-07-07 GET /mysql/index.php
4 2018-07-07 GET /mysqladmin/index.php
4 2018-07-07 GET /mysql-admin/index.php
4 2018-07-07 GET /dbadmin/index.php
4 2018-07-07 GET /admin/pma/index.php
4 2018-07-07 GET /admin/phpMyAdmin/index.php
4 2018-07-07 GET /admin/phpmyadmin/index.php
4 2018-07-07 GET /admin/phpmyadmin2/index.php
4 2018-07-07 GET /admin/mysql/index.php
4 2018-07-07 GET /admin/mysql2/index.php
3 2018-07-07 GET /web/phpMyAdmin/index.php
3 2018-07-07 GET /phpmyadmin/index.php
3 2018-07-07 GET /phpmyadmin2/index.php
3 2018-07-07 GET /index.php
2 2018-07-07 PROPFIND /
2 2018-07-07 POST /xx.php
2 2018-07-07 POST /xw.php
2 2018-07-07 POST /wuwu11.php
2 2018-07-07 POST /w.php
2 2018-07-07 POST /s.php
2 2018-07-07 POST /sheep.php
2 2018-07-07 POST /db_session.init.php
2 2018-07-07 POST /db.init.php
2 2018-07-07 HEAD /
2 2018-07-07 GET /xampp/phpmyadmin/index.php
2 2018-07-07 GET /webdav/
2 2018-07-07 GET /typo3/phpmyadmin/index.php
2 2018-07-07 GET /pma-old/index.php
2 2018-07-07 GET /phpMyAdmin/phpMyAdmin/index.php
2 2018-07-07 GET /phpmyadmin/phpmyadmin/index.php
2 2018-07-07 GET /phpMyadmin_bak/index.php
2 2018-07-07 GET /phpma/index.php
2 2018-07-07 GET /myadmin/index.php
2 2018-07-07 GET /myadmin2/index.php
2 2018-07-07 GET /db/index.php
2 2018-07-07 GET /claroline/phpMyAdmin/index.php
2 2018-07-07 GET /admin/PMA/index.php
2 2018-07-07 GET /admin/index.php
1 2018-07-07 POST /xw1.php
1 2018-07-07 POST /xshell.php
1 2018-07-07 POST /xiaoma.php
1 2018-07-07 POST /wshell.php
1 2018-07-07 POST /weixiao.php
1 2018-07-07 POST /wc.php
1 2018-07-07 POST /qq.php
1 2018-07-07 POST /phpstudy.php
1 2018-07-07 POST /mx.php
1 2018-07-07 POST /lindex.php
1 2018-07-07 POST /feixiang.php
1 2018-07-07 POST /db__.init.php
1 2018-07-07 POST /conflg.php
1 2018-07-07 POST /ak47.php
1 2018-07-07 POST /9678.php
1 2018-07-07 POST /8899.php
1 2018-07-07 POST /7788.php
1 2018-07-07 GET /www/phpMyAdmin/index.php
1 2018-07-07 GET /.well-known/security.txt
1 2018-07-07 GET /robots.txt
1 2018-07-07 GET /favicon.ico 

phpMyAdmin関連と/を除外したアクセス数です。

46 2018-07-07 GET /manager/html
2 2018-07-07 POST /xx.php
2 2018-07-07 POST /xw.php
2 2018-07-07 POST /wuwu11.php
2 2018-07-07 POST /w.php
2 2018-07-07 POST /s.php
2 2018-07-07 POST /sheep.php
2 2018-07-07 POST /db_session.init.php
2 2018-07-07 POST /db.init.php
2 2018-07-07 GET /webdav/
1 2018-07-07 POST /xw1.php
1 2018-07-07 POST /xshell.php
1 2018-07-07 POST /xiaoma.php
1 2018-07-07 POST /wshell.php
1 2018-07-07 POST /weixiao.php
1 2018-07-07 POST /wc.php
1 2018-07-07 POST /qq.php
1 2018-07-07 POST /phpstudy.php
1 2018-07-07 POST /mx.php
1 2018-07-07 POST /feixiang.php
1 2018-07-07 POST /db__.init.php
1 2018-07-07 POST /conflg.php
1 2018-07-07 POST /ak47.php
1 2018-07-07 POST /9678.php
1 2018-07-07 POST /8899.php
1 2018-07-07 POST /7788.php
1 2018-07-07 GET /.well-known/security.txt
1 2018-07-07 GET /robots.txt
1 2018-07-07 GET /favicon.ico 

 Tomcatの管理画面へのブルートフォースは少しあったようです。

また、phpファイルに対するPOSTもパスが少し増えながらアクセスはあるようです。

その他は既定のパスがあるか、という調査行為と思われます。

新規のものはないように思えます。

本日のハンティングログはありません。

以上です。