1/1の簡易分析ですが、特に変わった通信はありませんでした。
Honeytrap簡易分析(146日目:1/1)
※80ポートの検知は収集対象外
＜国別検知数＞
＜検知数グラフ＞
原因は調査中ですが、一部のログがロストしていました。。。。。
取得出来た分では特に大きな変化がある時間帯はありませんでした。
＜宛先ポート別検知数＞
| 宛先ポート | 検知数 | サービス | ペイロード例 |
| 445 | 825 | SMB | SMBrS@bPC NETWORK PROGRAM 1.0 |
| 52869 | 85 | D-Link, Realtek SDK | POST /picsdesc.xml |
| 1433 | 66 | Microsoft SQL Server | S.E.R.V.E.R.s.a.O.S.Q.L |
| 137 | 32 | NetBIOS Name Service | #ST. |
| 9981 | 32 | ? | ? |
| 3389 | 31 | RDP | ...+&......Cookie: mstshash=hello.......... |
| 5431 | 30 | ? | ? |
| 81 | 16 | UPnP | GET /login.cgi |
| 443 | 14 | HTTPS | ? |
| 8080 | 12 | PROXY | GET / HTTP/1.1 |
9981および5431などのポートを検知していますが、そのポート特有の脆弱性を狙ったものではなく、ツールによる通信でした。
＜新規マルウェアダウンロード＞
1/1分は新規マルウェアダウンロードは特にありませんでした。
以上となります。
