タイトルのとおり、この記事が本年最後の記事となります。 今年は、更新速度が結構低下しているにも関わらず、ご覧いただきありがとうございました。来年もまた、誰か1人でも「役立った」と思ってもらえるような、 ブログにできるよう、頑張って更新していき…

この記事はHoneypot Advent Calendar 2018の16日目の記事になります。 年末になると公表されるSplashData社さんの「最悪のパスワード・ワースト100」と、我が家のハニーポットで収集し、公表してきた危険なパスワードTOP50の比較をしたいなぁと思っていまし…

昨日、Python Boot Camp in 仙台というイベントに参加させていただきました。pythonどころか、VBA以外のプログラミング経験が一切ない私にとって、非常に参考になるお話が聞けて、参加してよかったと思います。 懇親会も3次会？4次会？まで参加し、終電も逃…

12月2日の日中からT-POT 18.11を稼働していますが、今のところ順調に動いていますね。運用を始めて2日半ほど経過しており、徐々にログがたまってきたので、少し公開したいと思います。 ハニーポットへの攻撃状況 【ハニーポット毎の攻撃状況】 【UserName & …

引っ越しから調子の悪かったHDDは、やはり物理的に故障していると思われますので、いっそのことSSDに換装して、T-POTを再構築することにしました。 昨日出席したエフスタの会場で、「T-POT18.11がでてますよ！」 という情報をいただきましたので、さっそくイ…

12月1日（土）に「エフスタ!!勉強会 サイバー攻撃最新動向」に参加させていただきました。なんでもブログに記事を載せることで「ブログ割」というものがあるらしく（まだ誰も申請したことがないとのことでしたが…）、ぜひ活用しようと言うことで、今回は「ブ…

T-POTを再インストールしてなんとか安定して可動しだしたと思いましたが、やはりHDDそのものにダメージを負っているようで、またリードエラーで停止していました。 本日、福島県郡山市で「エフスタ！！勉強会 サイバー攻撃最新動向」というセミナーを受講し…

パスワードその６です。15,001個目～18,479個目まで。

パスワードその５です。12,001個目～15,000個目まで。

パスワードその４です。9,001個目～12,000個目まで。

パスワードその３です。6,001個目～9,000個目まで。

パスワードその２です。3,001個目～6,000個目まで。

Twitterでも発信したのですが…。 おそらく引っ越しの影響でHDDにダメージが入ったようで、ハニーポットが毎日リードエラーを吐き出し続けて、うまく攻撃を受け取ることができなくなってしまいました。 せめてログだけでも！とログをUSBにバックアップしよう…

今回の危険なユーザ名・パスワードは、10日ごろまでのログが入っていない（異動準備でハニーポット未稼働期間）のと、場所が愛知県から宮城県に変更となっていますので、件数の対比はできません。そのため、詳細な分析は行わず、表のみの掲載とします。 10月…

以前、OWASP NagoyaでLTした際「ユーザIDとパスワードの組み合わせ」について質問があり、回答できなかったということがありました。 T-POTのkibanaでは、ユーザIDとパスワードの試行回数は簡単に表示することができますが、それらがどのように組み合わされ…

仙台に異動して、もうすぐ1カ月が経とうとしています。 日に日に寒くなっていくなか、ようやく我が家にファンヒーターが届きました！これで冬を乗り切れそうです！！ あとは灯油を手に入れるだけですね。 さて、仙台でハニーポットに火を入れて、ようやく10…

仙台に引っ越して初のブログはこちら、毎月恒例の危険なユーザ名、パスワードの発表です。 9月30日までは愛知でハニーポットを立ち上げていましたので、愛知のハニーポットの最後の記事とも言えますね。 仙台のハニーポットにも続々と攻撃が入ってきています…

タイトルでピンときた方もいらっしゃるかもしれませんが、10月付で人事異動があり、中部地方から東北地方に引っ越すことになりました。 そのため、引っ越し先でインターネットが開通するまで、ハニーポットをお休みしなければならなくなってしまいました。 …

さて…最近ハニーポットの確認が全然行えていないなぁと考えていたら、すでに９月も半ばまで来てしまいました。 と、いうことで、今回は（今回も？）今回は9月1日～13日までの約半月分を一挙公開します！ 本日の攻撃状況 8月上前半の攻撃状況 【全ハニーポッ…

恒例になってきた危険なユーザ名、パスワードの発表です。 ８月の危険なユーザ名・パスワード上位50 危険なユーザ名 TOP50 前月との件数比 TOP5 の傾向 TOP10の傾向 その他の動向 危険なパスワード TOP50 前月との件数比 TOP5 の傾向 TOP10の傾向 その他の動…

情報処理安全確保支援士試験の平成30年春期 午前Ⅱの11問目～15問目までの、私見での解説です。 平成30年春期試験 午前Ⅱ 問１１ 問題 解説 回答 問１２ 問題 解説 回答 問１３ 問題 解説 回答 問１４ 問題 解説 回答 問１５ 問題 解説 回答

情報処理安全確保支援士試験の平成30年春期 午前Ⅱの6問目～10問目までの、私見での解説です。 平成30年春期試験 午前Ⅱ 問６ 問題 解説 回答 問７ 問題 解説 回答 問８ 問題 解説 回答 問９ 問題 解説 回答 問１０ 問題 解説 回答

当ブログ「サイバーセキュリティはじめました」は、サイバーセキュリティの初心者である私の備忘記録という側面から始めました。 過去の記事を読み返していると、初めは試行錯誤しながら色々なことに挑戦していましたが、最近は「ハニーポットはじめました」…

OWASP Nagoyaの大型ChapterMeeting、「OWASP Day 758 / 2018」の募集が開始されています。懇親会もありますので、ぜひ皆さんご参加ください！ owaspnagoya.connpass.com owaspnagoya.connpass.com さて、昨日、非常にやばそうなApache Struts2の脆弱性（CVE-…

最近、ブログの更新頻度がかなり低下していますね…。 ハニーポット自体は元気に稼働しているのですが、連日の暑さでブログ更新の気力が損なわれています…。 と、いうことで、これまで７日分のグラフを公開していましたが、今回は8月1日～14日までの約半月分…

ユーザID、パスワードの試行回数は、6月から7月にかけて大きく増加していましたが、実際の攻撃件数はどうなのでしょうか。 7月の攻撃の動向 ハニーポット毎の攻撃回数 国別の攻撃回数 TOP10 ポート毎の攻撃回数 まとめ

オワスプナイトナゴヤ#2で危険なユーザ名、パスワードは、毎月掲載しています！と言っておきながら、更新が遅れてしまっています…。 昨日、ようやく帰省より戻ってきましたので、さっそく更新していきたいと思います。 7月の危険なユーザ名・パスワード上位5…

先日、オワスプナイトナゴヤ#2でハニーポットのLTを行ってきました。 資料をアップしましたので、興味のある方はご覧いただければと思います。 speakerdeck.com 相変わらず、ハニーポットの設置に迷走していますが、改めてT-POTにWOWHoneypotを仕込むことに…

以前にも色々と助言を頂いていた@fatsheepさんが、ご自身のブログでT-POTの機能を使用してメールのハニーポットを設置したとの記事を掲載されていました。 fatsheep.hateblo.jp これはもう、真似をするしか無い！ということで、私も設定を行うことにしました…

先日記載したMicrosoft Message Analyzerの記事が、想像以上に好評のようで、いまだに多くのアクセスをいただいています。 そこで、私がMicrosoft Message Analyzerを使用する場合の操作方法を一部公開したいと思います。 Microsoft Message Analyzerの操作…