S-Owl

S(ecurity)Owl

ハニーポットのログ分析(2019/01/11)

WOWhoneypotの2019/01/11(金) (運用219日目)の簡易分析です。
本日の総アクセス件数は 40件です。
すごい少ない日でした。

主なアクセスは以下です。

・GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃(User-Agent: Hello, World):11件
・(新規)バックアップファイルの調査
 →サイトのバックアップファイルをローカル退避用に作って、不要なのにWebサイト上に置いたままにしたもの、を調査しているものと思われます。

本日のドメイン名でのアクセスは以下です。

2 GET /
1 GET /robots.txt

本日のハンティングログはありません。

 

以下が全アクセスログです。

件数 日付 種別 リクエス
24 2019-01-11 アクセス GET /
8 2019-01-11 GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃 POST /GponForm/diag_Form?style/
3 2019-01-11 GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃 POST /GponForm/diag_Form?images/
1 2019-01-11 調査 HEAD /
1 2019-01-11 クローリング GET /robots.txt
1 2019-01-11 Apache Struts2脆弱性S2-045(CVE-2017-5638)を突く攻撃 GET /login.action
1 2019-01-11 Apache Struts2脆弱性S2-045(CVE-2017-5638)を突く攻撃 GET /index.action
1 2019-01-11 バックアップファイルの調査 GET /backup.zip

以上です。