【ハニーポットの検証】ハニーポット設置175日目　～W杯は続く　攻撃は続く？～

今週も1週間、様々な出来事がありました。

サイバーセキュリティに従事する岡本氏の刺殺事件は非常にショッキングな出来事でした。直接関わったことはありませんが、同じサイバーセキュリティに関係する者として、ご冥福をお祈りします。

また、プリンスホテルを含め、非常に多くのホテルを巻き込んだファストブッキングの情報漏洩もありました。

これは、いつものごとく、ものすごい情報収集力でpiyokangoさんがまとめられています。

そして、今日は初めてMacを使って記事を更新しています。

ノートなのでどこでも記事がかけるのがいいですね。ただ、マルチモニタなしはきついので、HDMIポートを取り付けいないと…。

f:id:tk-secu:20180628232859p:plain

f:id:tk-secu:20180628233259p:plain

6月18日に引き続き、6月22日にcowrieが大量に攻撃を受けていますね。

また、6月24日にvnclowpotが飛び抜けている1日ありますね。やはりW杯期間中だということで攻撃が多いのでしょうか？

f:id:tk-secu:20180628233926p:plain

f:id:tk-secu:20180628233901p:plain

1日単位でみると、色々な攻撃がきているように見えますが、件数自体はそれほど大きいものではないので、攻撃は落ち着いているように見えますね。

f:id:tk-secu:20180628234440p:plain

今回もcowrieが非常に多くの攻撃を受けていましたので、その内容を確認してみようと思います。

6月18日と違って、今回は韓国からの攻撃だけのようですね。

W杯の影響かと思いましたが、韓国戦は18日と23日のため、22日の攻撃と考えると、あまり関係はないような気がしますね。

f:id:tk-secu:20180628234729p:plain

IPアドレスは、大きく見て２つのアドレスに集約されていますね。最も多いアドレスが韓国からのアドレスとなっています。

つまり、攻撃は１つの場所から行われていたと見るべきでしょう。

今日は、Macに慣れていないこともあり、記事はかなり薄めとなっています…。

これから、徳丸本で勉強してきますので、後日フィードバックできたらと思います。

サイバーセキュリティはじめました