ハニーポット(仮) 観測記録 2019/07/29分です。
APでは
DASAN NetworksのGPONホームルータの脆弱性を狙うアクセス
を確認しました。
送信元がEgyptの通信や
UserAgent部分にHello, Worldの通信がいました。
USでは
OpenDreamBoxの脆弱性を狙うアクセス
を確認しました。
EUでは
3[.]9[.]135[.]182に関する不正通信
5[.]188[.]210[.]101に関する不正通信
を確認しました。
どのRegionでもUserAgentにzgrab/0.xが入ったアクセスを確認しました。
以下スキャンツールのようですね。
https://github.com/zmap/zgrab
Censysでもこのスキャンツールが利用されているようです。
アクセス数推移
AP：総アクセス数：22 (前日比：-8)
US：総アクセス数：4 (前日比：-94)
EU：総アクセス数：31 (前日比：+14)
都合により GET / HTTP/1.1 POST / HTTP/1.1 は除いています。
Region：AP
送信元IPアドレス一覧
| 件数 | 送信元IPアドレス | 国 |
|---|---|---|
| 1 | 107.170.192.236 | United States |
| 1 | 107.170.200.25 | United States |
| 1 | 107.170.202.141 | United States |
| 1 | 107.170.238.140 | United States |
| 6 | 185.53.88.40 | Estonia |
| 1 | 41.33.27.139 | Egypt |
| 1 | 45.33.19.168 | United States |
| 1 | 54.36.148.163 | France |
| 3 | 59.36.132.222 | China |
| 6 | 77.247.110.219 | Netherlands |
UserAgent一覧
| 件数 | UserAgent |
|---|---|
| 13 | - |
| 1 | curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.13.1.0zlib/1.2.3 libidn/1.18 libssh2/1.2.2 |
| 1 | Hello, World |
| 1 | Mozilla/5.0 (compatible; AhrefsBot/6.1; +http://ahrefs.com/robot/) |
| 2 | Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/50.0.2661.102 Safari/537.36 |
| 4 | Mozilla/5.0 zgrab/0.x |
リクエスト内容一覧
| 件数 | Method | Request | Protocol |
|---|---|---|---|
| 1 | CONNECT | 45[.]79[.]32[.]208:60606 | HTTP/1.1 |
| 2 | CONNECT | www.baidu.com:443 | HTTP/1.1 |
| 1 | GET | http://www.baidu.com/ | HTTP/1.1 |
| 2 | GET | /manager/html | HTTP/1.1 |
| 2 | GET | /manager/text/list | HTTP/1.1 |
| 1 | GET | /robots.txt | HTTP/1.1 |
| 4 | HEAD | /robots.txt | HTTP/1.0 |
| 8 | HEAD | /robots.txt | HTTP/1.1 |
| 1 | POST | /GponForm/diag_Form?images/ | HTTP/1.1 |
Region:US
送信元IPアドレス一覧
| 件数 | 送信元IPアドレス | 国 |
|---|---|---|
| 1 | 106.5.16.118 | |
| 1 | 162.243.146.235 | |
| 2 | 77.247.110.219 |
UserAgent一覧
| 件数 | UserAgent |
|---|---|
| 2 | - |
| 1 | Mozilla/5.0 |
| 1 | Mozilla/5.0 zgrab/0.x |
リクエスト内容一覧
| 件数 | Method | Request | Protocol |
|---|---|---|---|
| 1 | GET | /manager/html | HTTP/1.1 |
| 1 | GET | /webadmin/script?command=busybox | HTTP/1.1 |
| 2 | HEAD | /robots.txt | HTTP/1.0 |
Region:EU
送信元IPアドレス一覧
| 件数 | 送信元IPアドレス | 国 |
|---|---|---|
| 2 | 103.99.0.151 | Vietnam |
| 1 | 107.170.192.190 | United States |
| 1 | 107.170.197.213 | United States |
| 1 | 110.80.25.12 | China |
| 1 | 110.80.25.13 | China |
| 3 | 110.80.25.14 | China |
| 2 | 110.80.25.2 | China |
| 1 | 110.80.25.5 | China |
| 1 | 110.80.25.6 | China |
| 1 | 110.80.25.8 | China |
| 2 | 113.96.223.207 | China |
| 10 | 120.92.123.150 | China |
| 3 | 185.53.88.40 | Estonia |
| 1 | 5.188.210.101 | Russia |
| 1 | 77.247.110.219 | Netherlands |
UserAgent一覧
| 件数 | UserAgent |
|---|---|
| 6 | - |
| 2 | Go-http-client/1.1 |
| 1 | Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2226.0 Safari/537.36 |
| 1 | Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2225.0 Safari/537.36 |
| 1 | Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36 |
| 18 | Mozilla/5.0 (Windows; U; Windows NT 6.0;en-US; rv:1.9.2) Gecko/20100115 Firefox/3.6) |
| 2 | Mozilla/5.0 zgrab/0.x |
リクエスト内容一覧
| 件数 | Method | Request | Protocol |
|---|---|---|---|
| 1 | CONNECT | xui.ptlogin2.qq.com:443 | HTTP/1.1 |
| 2 | GET | /elrekt.php | HTTP/1.1 |
| 2 | GET | /html/public/index.php | HTTP/1.1 |
| 1 | GET | http://3[.]9[.]135[.]182/ | HTTP/1.1 |
| 1 | GET | http://5[.]188[.]210[.]101/echo.php | HTTP/1.1 |
| 1 | GET | http[:]//instagram[.]com/ | HTTP/1.1 |
| 1 | GET | http[:]//steamcommunity[.]com/ | HTTP/1.1 |
| 2 | GET | /index.php | HTTP/1.1 |
| 2 | GET | /index.php?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=phpinfo&vars[1][]=1 | HTTP/1.1 |
| 1 | GET | /manager/html | HTTP/1.1 |
| 1 | GET | /manager/text/list | HTTP/1.1 |
| 2 | GET | /public/index.php | HTTP/1.1 |
| 2 | GET | /thinkphp/html/public/index.php | HTTP/1.1 |
| 2 | GET | /TP/html/public/index.php | HTTP/1.1 |
| 2 | GET | /TP/index.php | HTTP/1.1 |
| 2 | GET | /TP/public/index.php | HTTP/1.1 |
| 4 | HEAD | /robots.txt | HTTP/1.0 |
| 2 | POST | /index.php?s=captcha HTTP/1.1 |
