ハニーポットの観測記録

ハニーポッターすぎたむちのぶろぐ

ハニーポット観察日記【8】

Cowrie運用21日目の簡易調査報告です。

直近7日分の集計結果を公開します。

ダッシュボードと集計結果

ダッシュボード
※集計期間:2018/08/26~2018/09/01
f:id:SugitaMuchi:20180901182055p:plain f:id:SugitaMuchi:20180901182103p:plain

※map(event),pie(country,city,ip),grahp(protocol)
※grahp(username,password)

実は、8/26~8/27の分がダッシュボードに表示されていません。。
生ログ自体は残っているのですが、なんらかの原因で表示できていないみたいです。
時間あるときに原因特定します。


■ログイン試行回数( username )
※集計期間:2018/08/26~2018/09/01
※ログ集計分
※上位10件

試行回数 username
5086 root
1336 admin
1210 default
69 user
52 mysql
46 test
46 support
46 oracle
45 ftp
43 system

■ログイン試行回数( password )
※集計期間:2018/08/26~2018/09/01
※ログ集計分
※上位10件

試行回数 password
706 default
580 taZz@23495859
484 (non pass)
435 zte
356 admin
334 vizxv
192 annie2012
191 7ujMko0vizxv
188 tlJwpbo6
175 admin123

■ログイン試行回数( username / password )
※集計期間:2018/08/26~2018/09/01
※ログ集計分
※上位10件

試行回数 username / password
580 root / taZz@23495859
435 root / zte
410 default / default
333 root / vizxv
329 admin / admin
295 root / default
245 root / (non pass)
192 root / annie2012
191 root / 7ujMko0vizxv
118 default / tlJwpbo6

そのほか

今回の記事はこの辺で。。。
ここ最近、疲れがとれずデスクに座ってるのがしんどいため、
なかなか記事が更新できずにいます。すみません。

とはいえ、今後は方向性が違うハニーポットも導入していきたいため、
新たにサーバを借りて、WOWHoneypotあたりを構築したいなーと考えております。

github.com


ではでは。。