2203 指揮の要訣 指揮の要訣は、指揮下部隊を確実に掌握し、 明確な企図の下に適時適切な命令を与えてその行動を律し、 もって指揮下部隊をしてその任務達成に邁進させるにある。 この際、指揮下部隊に対する統制を必要最小限にし、自主裁量の余地を与えるこ…

ハニーポット(仮) 観測記録 2019/06/28分です。 アクセス数は変わらず少ないですが thinkPHPの脆弱性狙いで exeダウンロード、実行をしようとしている動きが確認できました。 総アクセス数：39 (前日比：+27) 都合により GET / HTTP/1.1 POST / HTTP/1.1 は…

ハニーポット(仮) 観測記録 2019/06/27分です。 アクセス数が少なく遷移しています。 thinkPHPの脆弱性狙いのアクセスが確認できました。 総アクセス数：12 (前日比：-81) 都合により GET / HTTP/1.1 POST / HTTP/1.1 は除いています。 送信元IPアドレス一覧…

ハニーポット(仮) 観測記録 2019/06/26分です。 アクセス数が少なく遷移しています。 thinkPHPの脆弱性狙いのアクセスと HTTP MethodにDKEMDIF&0が入ったリクエストを確認しました。 総アクセス数：93 (前日比：+64) 都合により GET / HTTP/1.1 POST / HTTP/…

ハニーポット(仮) 観測記録 2019/06/25分です。 アクセス数も少なく、おとなしい一日でした。 （こちらの手違いな気がしています。） 総アクセス数：29 (前日比：-14) 都合により GET / HTTP/1.1 POST / HTTP/1.1 は除いています。 送信元IPアドレス一覧 件…

ハニーポット(仮) 観測記録 2019/06/24分です。 アクセス数が激減して、おとなしい一日でした。 （こちらの手違いな気がしています。） ThinkPHPの脆弱性狙いのアクセス と phpMyAdminへのスキャンぐらいでした。 珍しく思ったのが HTTP MethodをDELETEでリ…

ハニーポット(仮) 観測記録 2019/06/23分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 以下exeをダウンロードしてくるリクエストを確認しています。 htt…

ハニーポット(仮) 観測記録 2019/06/22分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 South Koreaからのスキャンがあったようです。 総アクセス数：807…

ハニーポット(仮) 観測記録 2019/06/21分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 総アクセス数：760 (前日比：+114) 都合により GET / HTTP/1.1 PO…

ハニーポット(仮) 観測記録 2019/06/20分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 Estoniaから2リクエストがありました。 7月から観測用サーバを増…

ハニーポット(仮) 観測記録 2019/06/19分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 総アクセス数：767 (前日比：+1) 都合により GET / HTTP/1.1 POST…

ハニーポット(仮) 観測記録 2019/06/18分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 アクセス数は減少しました。 総アクセス数：766 (前日比：-1423) …

ハニーポット(仮) 観測記録 2019/06/17分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 総アクセス数：2189 (前日比：+1428) 都合により GET / HTTP/1.1 …

ハニーポット(仮) 観測記録 2019/06/16分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 総アクセス数：761 (前日比：-573) 都合により GET / HTTP/1.1 PO…

ハニーポット(仮) 観測記録 2019/06/15分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Confluenceの脆弱性(CVE-2019-3396)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト WebLogicの脆弱性(CVE-2017-1027…

ハニーポット(仮) 観測記録 2019/06/14分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Confluenceの脆弱性(CVE-2019-3396)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 /rest/tinymce…

ハニーポット(仮) 観測記録 2019/06/13分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Confluenceの脆弱性(CVE-2019-3396)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 /rest/tinymce…

ハニーポット(仮) 観測記録 2019/06/12分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 Drupalgeddon2狙いのアクセスが繰り返しPOSTされていることを確認…

ハニーポット(仮) 観測記録 2019/06/11分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 総アクセス数：1654 (前日比：+168) 都合により GET / HTTP/1.1 P…

ハニーポット(仮) 観測記録 2019/06/10分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 送信元が ChinaまたはNetherlandsに固まっていましたが IP自体は…

ハニーポット(仮) 観測記録 2019/06/09分です。 ThinkPHPの脆弱性狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 クラウド環境のmeta-dataを取得する意図と思われるアクセスパスを確認しました。 search.php user.php をURLエ…

ハニーポット(仮) 観測記録 2019/06/08分です。 ThinkPHPの脆弱性狙いのアクセス Apache Struts2 の脆弱性(CVE-2017-5638)狙いと思われるアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 search.php user.php をURLエンコードしたパス…

ハニーポット(仮) 観測記録 2019/06/07分です。 ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。 phpMyAdminについて 以下いろんなバージョンへ対するスキャンを確…

ハニーポット(仮) 観測記録 2019/06/06分です。アクセス数が伸びてきています。ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。/login /index_main.php への連続ア…

201902-201905のアクセス数推移をグラフ化してみました。他にもデータを整理していきたいと思います。

ハニーポット(仮) 観測記録 2019/06/05分です。アクセス数が伸びてきています。/login.doへの連続したアクセスを確認しました。ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確…

ハニーポット(仮) 観測記録 2019/06/04分です。ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。総アクセス数：1446 (前日比：+50)都合により GET / HTTP/1.1 POST …

ハニーポット(仮) 観測記録 2019/06/03分です。ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。録画予約システムepgrecの録画を行うためのdo-record.shというシェ…

ハニーポット(仮) 観測記録 2019/06/02分です。ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト D-Linkの脆弱性を狙うアクセス Oracle WebLogic Server の脆弱性（CVE-2019-2725）狙…

ハニーポット(仮) 観測記録 2019/06/01分です。ThinkPHPの脆弱性狙いのアクセス Drupalgeddon2(CVE-2018-7600)狙いのアクセス Referrer部分にSQL文が仕込まれたリクエスト を確認しました。Mozilla/5.0 (compatible; DotBot/1.1; http://www.opensiteexplore…