kr:nsで利用しているDarknetセンサーに届くSYN-ACKパケットの統計をとってみた。
port別top10は
1. 443
2. 80
3. 53
4. 600
5. 22
6. 7100
7. 25565
8. 8084
9. 8000
10. 30120
25565番はminecraft server
30120番もどうやらゲーム関連のサーバ
国別の統計をとってみるとこんな感じ
登録:
コメントの投稿 (Atom)
-
ハニーで観測さ れたaccessパケットの統計 4/4からMexicoからのaccess増加が目立ちます。 今年に入ってからある日本企業のメキシコ工場への攻撃と関連があるのでしょうか。 -
全体のaccessではPhilippines、Thailandが上位になっておりますが、miraiの特徴を持つパケットや、攻撃(exploit)と思われるパケットではChina、United Statesからのパケットが目立ちます。 miraiの特徴を持つパケット exploi...
0 件のコメント:
コメントを投稿