【ハニーポットの検証】2018年度版「最悪のパスワード・ワースト100」と、うちのハニーポットのTOP100

この記事はHoneypot Advent Calendar 2018の16日目の記事になります。

年末になると公表されるSplashData社さんの「最悪のパスワード・ワースト100」と、我が家のハニーポットで収集し、公表してきた危険なパスワードTOP50の比較をしたいなぁと思っていまして、 Honeypot Advent Calendar 2018に間に合えばいいなと思っていたところ、ちょうど公開されましたので、さっそく比較していきたいと思います。 

【ハニーポットの検証】T-POT 18.11 運用開始1週間後の攻撃状況

昨日、Python Boot Camp in 仙台というイベントに参加させていただきました。pythonどころか、VBA以外のプログラミング経験が一切ない私にとって、非常に参考になるお話が聞けて、参加してよかったと思います。

懇親会も3次会？4次会？まで参加し、終電も逃すという失態を久々に体験しましたが、新たな出会いもあり、やはりイベントの懇親会も大切だということを改めて感じたところです。

さて、本日はようやくT-POT 18.11の運用から1週間が経過しましたので、その攻撃の状況についてみていきたいと思います。

【ハニーポットの検証】T-POT 18.11の使い勝手や収集できたものの違いなど

12月2日の日中からT-POT 18.11を稼働していますが、今のところ順調に動いていますね。運用を始めて2日半ほど経過しており、徐々にログがたまってきたので、少し公開したいと思います。

【ハニーポットの構築】T-POT18.11のインストール

引っ越しから調子の悪かったHDDは、やはり物理的に故障していると思われますので、いっそのことSSDに換装して、T-POTを再構築することにしました。

昨日出席したエフスタの会場で、「T-POT18.11がでてますよ！」 という情報をいただきましたので、さっそくインストールしてみました。

【セミナーアウトプット】「エフスタ!!勉強会 サイバー攻撃最新動向」に参加して…

12月1日（土）に「エフスタ!!勉強会　サイバー攻撃最新動向」に参加させていただきました。なんでもブログに記事を載せることで「ブログ割」というものがあるらしく（まだ誰も申請したことがないとのことでしたが…）、ぜひ活用しようと言うことで、今回は「ブログ割」目的の記事になります（本当は自分用のメモです）。

【ハニーポットの検証】11月の危険なユーザ名、パスワード上位50位

T-POTを再インストールしてなんとか安定して可動しだしたと思いましたが、やはりHDDそのものにダメージを負っているようで、またリードエラーで停止していました。

本日、福島県郡山市で「エフスタ！！勉強会　サイバー攻撃最新動向」というセミナーを受講していますので、帰りにHDDかSDDを購入して交換しようと思います。

そのため、今回も途中なんどか停止しているため、丸々1ヶ月のログを取れたわけではありませんが、いつものTOP50を作成しました。

【ハニーポットの検証】実際に攻撃に使用されたパスワード（11月6日～19日 18,479個）その６

 パスワードその６です。15,001個目～18,479個目まで。