カテゴリー: ハニーポット

本日アクセスすると、下記の結果が表示されました。 ロードアベレージを見ると、問題ありませんでした。$ uptime23:48:08 up 2:28, 1 user, load average: 0.7…

約1ヶ月運用してきた結果を確認してみました。全体の82%がDdospot、79%がブラジルからのアクセスでした。しかし、ブラジル在住の悪意者がアクセスしてきたかは分かりません。

自宅PCからT-Potにポートスキャン(Zenmap)をかけ、ログにどう表示されるか確認してみました。ポートはUDP53に絞りました。 同時に/data/ddospot/log に移動し、tail -…

T-Potのログは、/dataにあり、ハニーポットごとに格納されています。Ddospotの場合は、/data/ddospot/log 配下に、dnspot.log、ntpot.log等として記録されて…

Ddospotのみを表示させた結果が下記の通りです。過去30日で293万のAttacksとなっています。日を追うごとにAttacksが増えています。AttackMapをみると、各国からアタックを受けて…