蜜罐捕获_数据库扫描_0504
数据说明：收集了本期针对常用的数据库服务的扫描以及攻击的IP信息，包括Elasticsearch（端口9200）、redis（端口6379）、mariadb（端口3306）、memcached（端口11211）数据库的攻击IP。攻击IP 威胁情报标签 "攻击IP地址
归属地区" 攻击IP所属机构 被攻击的数据库 被攻击端口
35.233.62.116 代理,信息泄漏攻击 比利时 布鲁塞尔 Google LLC MYSQL 3306
35.195.93.98 代理,谷歌云,信息泄漏攻击 比利时 布鲁塞尔 Google LLC MYSQL 3306
34.140.248.32 代理,漏洞利用 比利时 布鲁塞尔 Google LLC Elasticsearch 9200
167.94.138.62 代理,漏洞利用 美国 芝加哥 Censys, Inc. MEM 11211
116.48.110.159 代理,漏洞利用 中国 香港特别行政区 PCCW Limited Elasticsearch 9200
23.129.64.135 代理,注入攻击 美国 西雅图 Emerald Onion MEM 11211
184.105.247.194 代理,信息泄漏攻击 美国 弗里蒙特 Hurricane Electric LLC MEM 11211
162.142.125.221 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
74.82.47.4 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 9200
23.224.186.74 扫描器行为 美国 洛杉矶 CloudRadium L.L.C Elasticsearch 9200
92.118.160.53 代理,漏洞利用 美国 达拉斯 IPXO LIMITED MEM 11211
130.211.54.158 代理,信息泄漏攻击 比利时 布鲁塞尔 Google LLC MYSQL 3306
92.118.161.9 代理,漏洞利用 加拿大 多伦多 IPXO LIMITED Elasticsearch 9200
2.57.169.28 加拿大 Financial District Netminders Server Hosting Elasticsearch 9200
23.225.180.180 代理,IDC,扫描器行为 美国 洛杉矶 CloudRadium L.L.C MYSQL 3306
162.142.125.219 代理,漏洞利用 美国 芝加哥 Censys, Inc. Elasticsearch 9200
128.199.78.85 信息泄漏攻击 新加坡 新加坡 DigitalOcean, LLC Elasticsearch 9200
118.193.40.245 代理 中国 香港特别行政区 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED MYSQL 3306
124.223.193.173 代理,IDC,漏洞利用 中国 上海市 Shenzhen Tencent Computer Systems Company Limited MYSQL 3306
42.193.23.126 CDN,IDC,Apache Log4j2 漏洞利用 中国 成都市 Shenzhen Tencent Computer Systems Company Limited MYSQL 3306
185.220.101.62 代理,webshell 德国 ForPrivacyNET Elasticsearch 9200
185.56.80.65 CDN,漏洞利用 荷兰 阿姆斯特丹 Datashield, Inc. Elasticsearch 9200
42.236.10.84 CDN,企事业单位,漏洞利用 中国 洛阳市 西工区 中国联通 MYSQL 3306
42.236.10.106 CDN,企事业单位,漏洞利用 中国 洛阳市 西工区 中国联通 MYSQL 3306
180.163.220.68 CDN,IDC,漏洞利用 中国 上海市 中国电信 MYSQL 3306
180.163.220.4 CDN,IDC,漏洞利用 中国 上海市 中国电信 MYSQL 3306
167.94.146.58 代理,信息泄漏攻击 德国 美因河畔法兰克福 Censys, Inc. MEM 11211
167.94.145.60 代理,信息泄漏攻击 德国 美因河畔法兰克福 Censys, Inc. MEM 11211
162.243.161.95 美国 北伯根 DigitalOcean, LLC Elasticsearch 9200
167.94.138.61 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
94.177.118.131 信息泄漏攻击 美国 洛杉矶 GigeNET Elasticsearch 9200
64.62.197.92 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC MEM 11211
185.65.50.138 立陶宛 维尔纽斯 TEFINCOM S.A. Elasticsearch 9200
85.203.23.115 新加坡 新加坡 SoftLayer Technologies Inc. Elasticsearch 9200
92.118.160.37 代理,漏洞利用 美国 达拉斯 IPXO LIMITED Elasticsearch 9200
162.142.125.10 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
65.49.20.67 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 9200
167.248.133.118 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
185.129.63.2 木马远控,未知 丹麦 哥本哈根 Zencurity ApS MEM 11211
64.62.197.62 漏洞利用 美国 普莱森顿 Hurricane Electric LLC MEM 11211
104.206.128.22 代理,漏洞利用 美国 西雅图 GDNP LLC MEM 11211
64.62.197.122 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 9200
71.6.135.131 代理,漏洞利用 美国 洛杉矶 CariNet, Inc. MEM 11211
155.4.226.243 瑞典 斯德哥尔摩 Dynamic corporate network MEM 11211
128.14.209.146 CDN,IDC 美国 达拉斯 ZENLA-1 MEM 11211
35.202.74.92 漏洞利用 美国 康瑟尔布拉夫斯 Google LLC MEM 11211
71.6.199.23 代理,漏洞利用 美国 洛杉矶 CariNet, Inc. MEM 11211
167.94.145.57 代理,信息泄漏攻击 德国 美因河畔法兰克福 Censys, Inc. Elasticsearch 9200
23.129.64.136 CDN,Apache Log4j2 漏洞利用 美国 西雅图 Emerald Onion MEM 11211
23.129.64.218 代理,扫描器行为 美国 西雅图 Emerald Onion MEM 11211
193.110.95.34 代理,漏洞利用 瑞士 佩里 Pascal Gloor MEM 11211
83.137.158.11 匈牙利 布达佩斯 ONION NETWORKS LTD MEM 11211
185.220.100.242 CDN,漏洞利用 德国 哈斯富特 F3 Netze e.V. MEM 11211
23.129.64.132 CDN,Apache Log4j2 漏洞利用,木马远控,未知,malware 美国 西雅图 Emerald Onion MEM 11211
188.166.100.217 荷兰 阿姆斯特丹 DigitalOcean, LLC Elasticsearch 9200
23.224.186.75 代理,扫描器行为 美国 洛杉矶 CloudRadium L.L.C Elasticsearch 9200
46.105.132.53 IDC,木马远控,未知 法国 巴黎 abuse.intrinsec.com Site Abuse Elasticsearch 9200
64.62.197.152 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC MEM 11211
167.94.146.60 代理,信息泄漏攻击 德国 美因河畔法兰克福 Censys, Inc. Elasticsearch 9200
106.75.173.98 CDN,IDC,webshell 中国 广州市 Shanghai UCloud Information Technology Company Limited Elasticsearch 9200
23.129.64.216 代理,目录遍历 美国 西雅图 Emerald Onion Elasticsearch 9200
91.211.89.207 漏洞利用 乌克兰 第聂伯罗彼得罗夫斯克 PE Brezhnev Daniil Elasticsearch 9200
167.248.133.63 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
162.142.125.212 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
154.38.91.164 漏洞利用 中国 香港特别行政区 PSINet, Inc. MYSQL 3306
167.94.138.63 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
106.75.246.50 企事业单位 中国 上海市 中国联通 Elasticsearch 9200
167.94.138.120 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
216.218.206.69 代理,信息泄漏攻击 美国 米尔皮塔斯 Hurricane Electric LLC Elasticsearch 9200
23.224.186.79 代理,扫描器行为 美国 洛杉矶 CloudRadium L.L.C MYSQL 3306
152.32.216.16 优刻得,木马远控,蠕虫,未知 中国 香港特别行政区 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED MEM 11211
162.221.192.26 DNS服务器,漏洞利用 美国 达拉斯 ZENLA-1 Elasticsearch 9200
43.134.92.151 IDC,木马远控,蠕虫,未知 新加坡 新加坡 6 COLLYER QUAY MEM 11211
185.173.35.5 代理,漏洞利用 澳大利亚 悉尼 Net Systems Research MEM 11211
18.234.183.62 美国 阿什本 Amazon Technologies Inc. MEM 11211
185.173.35.1 代理,漏洞利用 澳大利亚 悉尼 Net Systems Research Elasticsearch 9200
64.62.197.32 代理,漏洞利用 美国 普莱森顿 Hurricane Electric LLC MEM 11211
167.248.133.44 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
93.174.95.106 代理,漏洞利用 荷兰 海牙 IP Volume inc MEM 11211
161.35.86.181 代理,信息泄漏攻击 荷兰 阿姆斯特丹 DigitalOcean, LLC Elasticsearch 9200
23.129.64.141 代理,漏洞利用 美国 西雅图 Emerald Onion MEM 11211
185.180.143.146 代理,未知,木马远控,蠕虫 荷兰 阿姆斯特丹 NSEC - Sistemas Informaticos, S.A. Elasticsearch 9200
74.82.47.5 代理,漏洞利用 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 9200
23.129.64.140 代理,Apache Log4j2 漏洞利用,木马远控,未知,malware 美国 西雅图 Emerald Onion Elasticsearch 9200
23.129.64.250 代理,漏洞利用 美国 西雅图 Emerald Onion Elasticsearch 9200
165.22.221.195 漏洞利用 印度 班加罗尔 DigitalOcean, LLC MYSQL 3306
143.244.132.125 漏洞利用 印度 班加罗尔 DigitalOcean, LLC Elasticsearch 9200
167.248.133.119 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
167.94.138.117 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
172.104.182.119 代理,漏洞利用 新加坡 新加坡 Linode Redis 6379
172.105.252.73 代理,漏洞利用 印度 孟买 Linode Elasticsearch 9200
194.233.161.31 德国 美因河畔法兰克福 Linode, LLC Elasticsearch 9200
139.162.20.63 扫描器行为 新加坡 新加坡 Linode, LLC Elasticsearch 9200
45.79.111.8 代理,漏洞利用 美国 弗里蒙特 Linode Elasticsearch 9200
107.174.241.45 美国 西雅图 Virtual Machine Solutions LLC Elasticsearch 9200
167.94.138.118 代理,漏洞利用 美国 芝加哥 Censys, Inc. MEM 11211
184.105.247.195 代理,信息泄漏攻击 美国 弗里蒙特 Hurricane Electric LLC Elasticsearch 9200
109.248.6.41 代理,木马远控,蠕虫,未知 俄罗斯 莫斯科 Delta Ltd Elasticsearch 9200
104.248.167.64 漏洞利用 英国 伦敦 DigitalOcean, LLC Elasticsearch 9200
162.142.125.8 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
119.90.52.37 代理,IDC,信息泄漏攻击 中国 北京市 中国联通 Elasticsearch 9200
45.43.54.43 木马远控,蠕虫,未知 中国 香港特别行政区 Zenlayer Inc Elasticsearch 9200
171.25.193.77 CDN,漏洞利用 瑞典 斯德哥尔摩 Foreningen for digitala fri- och rattigheter MEM 11211
82.196.14.19 代理,漏洞利用 荷兰 阿姆斯特丹 DigitalOcean, LLC Redis 6379
167.94.138.44 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
167.94.138.46 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
83.137.158.6 匈牙利 布达佩斯 ONION NETWORKS LTD Elasticsearch 9200
185.220.101.56 代理,漏洞利用 德国 ForPrivacyNET Elasticsearch 9200
162.142.125.210 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
104.206.128.14 代理,漏洞利用 美国 西雅图 GDNP LLC MEM 11211
92.118.160.25 代理,漏洞利用 美国 达拉斯 IPXO LIMITED Elasticsearch 9200
45.82.33.68 立陶宛 维尔纽斯 TEFINCOM S.A. Elasticsearch 9200
185.162.235.162 代理,信息泄漏攻击 荷兰 梅珀尔 Serverius B.V. MYSQL 3306
167.94.146.59 代理,漏洞利用 德国 美因河畔法兰克福 Censys, Inc. MEM 11211
162.142.125.222 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
185.142.236.34 代理,漏洞利用 荷兰 阿姆斯特丹 Black HOST Ltd. MEM 11211
65.49.20.66 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 9200
188.165.87.106 代理,IDC,蠕虫 法国 巴黎 OVH Hispano Elasticsearch 9200
188.165.87.101 代理,IDC 法国 巴黎 OVH Hispano Elasticsearch 9200
178.32.197.84 代理,IDC,木马远控,蠕虫,未知 法国 巴黎 OVH GmbH Elasticsearch 9200
167.94.138.60 代理,漏洞利用 美国 芝加哥 Censys, Inc. MEM 11211
167.248.133.45 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. MEM 11211
188.166.52.127 荷兰 阿姆斯特丹 DigitalOcean, LLC Elasticsearch 9200
167.94.138.45 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 9200
页:
[1]