honeypotの簡易解析15日目

2019-04-15のアクセス数は74件でした。

■送信元IPアドレスの数は 56件です。

■メソッドの一覧と件数は以下です。

method総数
CONNECT1
GET69
HEAD1
POST3
合計 結果74

■アクセスパス一覧と件数は以下です

pathmethod総数
/ GET53
/ HEAD1
/favicon.icoGET1
/GponForm/diag_Form?images/POST1
/manager/htmlGET2
/MyAdmin/scripts/setup.phpGET2
/phpMyAdmin/scripts/setup.phpGET2
/pma/scripts/setup.phpGET1
/robots.txtGET1
/tmUnblock.cgiPOST2
/w00tw00t.at.blackhats.romanian.anti-sec:)GET1
http://110.249.212.46/testget?q=23333&port=80GET6
www.google.com:443CONNECT1

気になるlog

-=-=50~55件目のlog=-=-

[2019-04-15 15:33:39+0900] 110.249.212.46 blank:80 "GET http://110.249.212.46/testget?q=23333&port=80 HTTP/1.1" 200 False GET http://110.249.212.46/testget?q=23333&port=80 HTTP/1.1
 Cache-Control: no-cache, no-store, must-revalidate
 Pragma: no-cache
 Expires: 0

調査系の通信かな?

shodanでIPを見ると、”Internet scanner”のラベルが貼られていた。