S-Owl

S(ecurity)Owl

トップ > honeypot > ハニーポットのログ分析（2019/03/26）

ハニーポットのログ分析（2019/03/26）

honeypot

WOWhoneypotの2019/03/26(火) (運用293日目)の簡易分析です。
本日の総アクセス件数は5051件です。送信元IP数は504IPです。
本日の主なアクセスは以下です。

・ WordPressの調査:1825 件
・ WordPressのログイン試行攻撃：3010 件
　→481IPからアクセスがありました。
　　先日と同様、様々なIPから様々なWordPressのログインに該当しそうなパスに対して、複数のPWDによるブルートフォースがありました。

本日のドメイン名でのアクセスは以下です。

2 GET /
1 GET /robots.txt

本日のハンティングログは以下です。


以下が全アクセスログです。

件数 日付 種別 リクエスト
97 2019/3/26 WordPressの調査 GET /forum/wp-login.php
97 2019/3/26 WordPressの調査 GET /2017/wp-login.php
95 2019/3/26 WordPressのログイン試行攻撃 POST /forum/wp-login.php
95 2019/3/26 WordPressのログイン試行攻撃 POST /2017/wp-login.php
95 2019/3/26 WordPressの調査 GET /mysite/wp-login.php
95 2019/3/26 WordPressの調査 GET /myblog/wp-login.php
95 2019/3/26 WordPressの調査 GET /blog/wp-login.php
94 2019/3/26 WordPressのログイン試行攻撃 POST /2017/xmlrpc.php
94 2019/3/26 WordPressの調査 GET /site/wp-login.php
94 2019/3/26 WordPressの調査 GET /shop/wp-login.php
94 2019/3/26 WordPressの調査 GET /2019/wp-login.php
93 2019/3/26 WordPressのログイン試行攻撃 POST /mysite/xmlrpc.php
93 2019/3/26 WordPressのログイン試行攻撃 POST /mysite/wp-login.php
93 2019/3/26 WordPressのログイン試行攻撃 POST /myblog/xmlrpc.php
93 2019/3/26 WordPressのログイン試行攻撃 POST /myblog/wp-login.php
93 2019/3/26 WordPressのログイン試行攻撃 POST /forum/xmlrpc.php
93 2019/3/26 WordPressのXML-RPCに対する攻撃 POST /blog/xmlrpc.php
93 2019/3/26 WordPressのログイン試行攻撃 POST /blog/wp-login.php
93 2019/3/26 WordPressの調査 GET /test/wp-login.php
93 2019/3/26 WordPressの調査 GET /testblog/wp-login.php
93 2019/3/26 WordPressの調査 GET /1/wp-login.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /wp1/xmlrpc.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /wp1/wp-login.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /test/xmlrpc.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /test/wp-login.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /site/xmlrpc.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /site/wp-login.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /shop/wp-login.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /2019/xmlrpc.php
92 2019/3/26 WordPressのログイン試行攻撃 POST /2019/wp-login.php
92 2019/3/26 WordPressの調査 GET /wp1/wp-login.php
92 2019/3/26 WordPressの調査 GET /teststite/wp-login.php
92 2019/3/26 WordPressの調査 GET /info/wp-login.php
91 2019/3/26 WordPressのXML-RPCに対する攻撃 POST /wordpress/xmlrpc.php
91 2019/3/26 WordPressのログイン試行攻撃 POST /wordpress/wp-login.php
91 2019/3/26 WordPressのログイン試行攻撃 POST /teststite/xmlrpc.php
91 2019/3/26 WordPressのログイン試行攻撃 POST /teststite/wp-login.php
91 2019/3/26 WordPressのログイン試行攻撃 POST /testblog/xmlrpc.php
91 2019/3/26 WordPressのログイン試行攻撃 POST /shop/xmlrpc.php
91 2019/3/26 WordPressのログイン試行攻撃 POST /1/wp-login.php
91 2019/3/26 WordPressの調査 GET /wordpress/wp-login.php
91 2019/3/26 WordPressの調査 GET /news/wp-login.php
91 2019/3/26 WordPressの調査 GET /myforum/wp-login.php
90 2019/3/26 WordPressの調査 POST /testblog/wp-login.php
90 2019/3/26 WordPressのログイン試行攻撃 POST /news/xmlrpc.php
90 2019/3/26 WordPressのログイン試行攻撃 POST /info/xmlrpc.php
90 2019/3/26 WordPressのログイン試行攻撃 POST /1/xmlrpc.php
89 2019/3/26 WordPressのログイン試行攻撃 POST /news/wp-login.php
89 2019/3/26 WordPressのログイン試行攻撃 POST /myforum/wp-login.php
89 2019/3/26 WordPressのログイン試行攻撃 POST /info/wp-login.php
88 2019/3/26 WordPressのログイン試行攻撃 POST /myforum/xmlrpc.php
86 2019/3/26 WordPressの調査 GET /2018/wp-login.php
85 2019/3/26 WordPressのログイン試行攻撃 POST /2018/xmlrpc.php
84 2019/3/26 WordPressのログイン試行攻撃 POST /2018/wp-login.php
26 2019/3/26 アクセス GET /
2 2019/3/26 WordPressの調査 GET /testblog//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /testblog//?author=1
2 2019/3/26 WordPressの調査 GET /site//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /site//?author=1
2 2019/3/26 WordPressの調査 GET /shop//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /shop//?author=1
2 2019/3/26 WordPressの調査 GET /news//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /news//?author=1
2 2019/3/26 WordPressの調査 GET /mysite//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /mysite//?author=1
2 2019/3/26 WordPressの調査 GET /myforum//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /myforum//?author=1
2 2019/3/26 WordPressの調査 GET /myblog//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /myblog//?author=1
2 2019/3/26 WordPressの調査 GET /info//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /info//?author=1
2 2019/3/26 WordPressの調査 GET /forum//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /forum//?author=1
2 2019/3/26 WordPressの調査 GET /blog//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /blog//?author=1
2 2019/3/26 WordPressの調査 GET /2019//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /2019//?author=1
2 2019/3/26 WordPressの調査 GET /2018//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /2018//?author=1
2 2019/3/26 WordPressの調査 GET /2017//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /2017//?author=1
2 2019/3/26 WordPressの調査 GET /1//wp-json/wp/v2/users/
2 2019/3/26 WordPressの調査 GET /1//?author=1
1 2019/3/26 脆弱性スキャンツールZmEuによる調査 GET /w00tw00t.at.blackhats.romanian.anti-sec:)
1 2019/3/26 WordPressの調査 GET /test//wp-json/wp/v2/users/
1 2019/3/26 WordPressの調査 GET /teststite//wp-json/wp/v2/users/
1 2019/3/26 WordPressの調査 GET /teststite//?author=1
1 2019/3/26 WordPressの調査 GET /test//?author=1
1 2019/3/26 クローリング GET /robots.txt
1 2019/3/26 phpMyAdminの調査 GET /phpMyAdmin/scripts/db___.init.php
1 2019/3/26 phpMyAdminの調査 GET /phpmyadmin/scripts/db___.init.php
1 2019/3/26 phpMyAdminの調査 GET /phpmyadmin/index.php
1 2019/3/26 phpMyAdminの調査 GET /index.php

以上です。