ポートスキャン概況（2019年9月21日）

今日の概況です。全体的に顕著な変化は見られませんが、地域別ランキングでは、ネパールが2位に浮上しています。また、引き続き23/tcpは多くの地域で活発です。



ネパールについては、23/tcp, 7547/tcp, 8291/tcpと、IoTマルウエアに関連するポートが大半を占めています。特定のマルウエアが拡散しているものと思われます。



午後10時台に中国IP発で広い範囲のポートに対するスキャン活動が活発化しました。最近、時折こうした現象が見られ、人為的なスキャン活動が疑われます。



22/tcpでは、14～15時間程度のサイクルで、ロシアIPからのスキャンが活発化するパターンが見られます。



以上です。