S-Owl

S(ecurity)Owl

ハニーポットのログ分析(2019/03/03)

WOWhoneypotの2019/03/03(日) (運用270日目)の簡易分析です。
本日の総アクセス件数は40件です。送信元IP数は35IPです。
本日の主なアクセスは以下です。

・GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃:9件
 →User-Agent: Hello, World

本日のドメイン名でのアクセスは以下です。

4 GET /
1 HEAD /temp.php
1 GET /robots.txt

本日のハンティングログはありません。


以下が全アクセスログです。

件数 日付 種別 リクエス
28 2019/3/3 アクセス GET /
8 2019/3/3 GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃 POST /GponForm/diag_Form?style/
1 2019/3/3 GPONルータの脆弱性(CVE-2018-10561)を突くMirai亜種の攻撃 POST /GponForm/diag_Form?images/
1 2019/3/3 phpのWebShell設置の調査 HEAD /temp.php
1 2019/3/3 Apache Mod_Statusモジュール利用の調査 GET /server-status
1 2019/3/3 クローリング GET /robots.txt

以上です。