蜜罐捕获_数据库漏洞攻击_0504
数据说明：收集了本期成功获取数据库权限，或者利用有些数据库没有做权限限制直接执行数据库操作指令的攻击IP，数据库包括Elasticsearch（端口9200）、redis（端口6379）、mariadb（端口3306）、memcached（端口11211）等。攻击IP 威胁情报标签 "攻击IP地址
归属地区" 攻击IP所属机构 被攻击的数据库 操作类型 保存时间
35.233.62.116 代理,信息泄漏攻击 比利时 布鲁塞尔 Google LLC MYSQL 查询 2022/5/4 21:15
35.195.93.98 代理,谷歌云,信息泄漏攻击 比利时 布鲁塞尔 Google LLC MYSQL 查询 2022/5/4 14:57
116.48.110.159 代理,漏洞利用 中国 香港特别行政区 PCCW Limited Elasticsearch 查询 2022/5/4 9:15
23.129.64.135 代理,注入攻击 美国 西雅图 Emerald Onion MEM Read 2022/5/4 7:55
184.105.247.194 代理,信息泄漏攻击 美国 旧金山 Hurricane Electric LLC MEM Read 2022/5/4 5:38
74.82.47.4 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 查询 2022/5/4 1:39
23.224.186.74 扫描器行为 美国 洛杉矶 CloudRadium L.L.C Elasticsearch 查询 2022/5/3 22:51
130.211.54.158 代理,信息泄漏攻击 比利时 布鲁塞尔 Google LLC MYSQL 查询 2022/5/3 21:30
92.118.161.9 代理,漏洞利用 加拿大 多伦多 IPXO LIMITED Elasticsearch 查询 2022/5/3 19:57
2.57.169.28 加拿大 Financial District Netminders Server Hosting Elasticsearch 查询 2022/5/3 18:41
23.225.180.180 代理,IDC,扫描器行为 美国 洛杉矶 CloudRadium L.L.C MYSQL 查询 2022/5/3 18:17
162.142.125.219 代理,漏洞利用 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/5/3 18:13
34.140.248.32 代理,漏洞利用 比利时 布鲁塞尔 Google LLC Elasticsearch 查询 2022/5/3 14:02
128.199.78.85 信息泄漏攻击 新加坡 新加坡 DigitalOcean, LLC Elasticsearch 查询 2022/5/3 10:56
118.193.40.245 代理 中国 香港特别行政区 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED MYSQL 查询 2022/5/3 10:47
124.223.193.173 代理,IDC,漏洞利用 中国 上海市 Shenzhen Tencent Computer Systems Company Limited MYSQL 查询 2022/5/3 10:24
42.193.23.126 CDN,IDC,Apache Log4j2 漏洞利用 中国 成都市 Shenzhen Tencent Computer Systems Company Limited MYSQL 查询 2022/5/3 9:49
185.56.80.65 CDN,漏洞利用 荷兰 阿姆斯特丹 Datashield, Inc. Elasticsearch 查询 2022/5/3 9:25
42.236.10.84 CDN,企事业单位,漏洞利用 中国 洛阳市 西工区 中国联通 MYSQL 查询 2022/5/3 9:05
42.236.10.106 CDN,企事业单位,漏洞利用 中国 洛阳市 西工区 中国联通 MYSQL 查询 2022/5/3 9:05
180.163.220.68 CDN,IDC,漏洞利用 中国 上海市 中国电信 MYSQL 查询 2022/5/3 9:05
180.163.220.4 CDN,IDC,漏洞利用 中国 上海市 中国电信 MYSQL 查询 2022/5/3 9:05
162.243.161.95 美国 北伯根 DigitalOcean, LLC Elasticsearch 查询 2022/5/3 0:08
167.94.138.61 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/5/2 18:35
94.177.118.131 信息泄漏攻击 美国 洛杉矶 GigeNET Elasticsearch 查询 2022/5/2 16:00
64.62.197.92 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC MEM Read 2022/5/2 11:08
85.203.23.115 新加坡 新加坡 SoftLayer Technologies Inc. Elasticsearch 查询 2022/5/2 7:11
92.118.160.37 代理,漏洞利用 美国 达拉斯 IPXO LIMITED Elasticsearch 查询 2022/5/2 0:43
162.142.125.10 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/5/1 23:12
65.49.20.67 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 查询 2022/5/1 20:05
185.129.63.2 木马远控,未知 丹麦 哥本哈根 Zencurity ApS MEM Read 2022/5/1 14:51
64.62.197.62 漏洞利用 美国 普莱森顿 Hurricane Electric LLC MEM Read 2022/5/1 12:05
64.62.197.122 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 查询 2022/5/1 9:14
71.6.135.131 代理,漏洞利用 美国 圣地亚哥 CariNet, Inc. MEM Read 2022/5/1 8:36
155.4.226.243 瑞典 斯德哥尔摩 Dynamic corporate network MEM Read 2022/5/1 6:09
128.14.209.146 CDN,IDC 美国 达拉斯 ZENLA-1 MEM Read 2022/5/1 5:55
71.6.199.23 代理,漏洞利用 美国 圣地亚哥 CariNet, Inc. MEM Read 2022/5/1 2:42
167.94.145.57 代理,信息泄漏攻击 德国 美因河畔法兰克福 Censys, Inc. Elasticsearch 查询 2022/4/25 19:08
23.129.64.132 CDN,Apache Log4j2 漏洞利用,木马远控,未知,malware 美国 西雅图 Emerald Onion MEM Read 2022/4/25 14:20
188.166.100.217 荷兰 阿姆斯特丹 DigitalOcean, LLC Elasticsearch 查询 2022/4/25 13:49
23.224.186.75 代理,扫描器行为 美国 洛杉矶 CloudRadium L.L.C Elasticsearch 查询 2022/4/25 11:58
64.62.197.152 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC MEM Read 2022/4/25 5:02
167.94.146.60 代理,信息泄漏攻击 德国 美因河畔法兰克福 Censys, Inc. Elasticsearch 查询 2022/4/25 4:21
106.75.173.98 CDN,IDC,webshell 中国 广州市 Shanghai UCloud Information Technology Company Limited Elasticsearch 查询 2022/4/25 2:45
91.211.89.207 漏洞利用 乌克兰 第聂伯罗彼得罗夫斯克 PE Brezhnev Daniil Elasticsearch 查询 2022/4/25 1:32
167.248.133.63 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/4/24 23:50
154.38.91.164 漏洞利用 中国 香港特别行政区 PSINet, Inc. MYSQL 查询 2022/4/24 22:43
106.75.246.50 企事业单位 中国 上海市 中国联通 Elasticsearch 查询 2022/4/24 21:07
167.94.138.120 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/4/24 14:35
216.218.206.69 代理,信息泄漏攻击 美国 米尔皮塔斯 Hurricane Electric LLC Elasticsearch 查询 2022/4/24 12:32
23.224.186.79 代理,扫描器行为 美国 洛杉矶 CloudRadium L.L.C MYSQL 登录 2022/4/24 4:39
152.32.216.16 优刻得,木马远控,蠕虫,未知 中国 香港特别行政区 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED MEM Read 2022/4/23 19:11
162.221.192.26 DNS服务器,漏洞利用 美国 达拉斯 ZENLA-1 Elasticsearch 查询 2022/4/23 13:25
43.134.92.151 IDC,木马远控,蠕虫,未知 新加坡 新加坡 6 COLLYER QUAY MEM Read 2022/4/23 13:02
18.234.183.62 美国 阿什本 Amazon Technologies Inc. MEM Read 2022/4/23 10:10
185.173.35.1 代理,漏洞利用 澳大利亚 悉尼 Net Systems Research Elasticsearch 查询 2022/4/23 7:48
64.62.197.32 代理,漏洞利用 美国 普莱森顿 Hurricane Electric LLC MEM Read 2022/4/23 5:34
167.248.133.44 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/4/23 4:33
93.174.95.106 代理,漏洞利用 荷兰 海牙 IP Volume inc MEM Read 2022/4/23 2:13
161.35.86.181 代理,信息泄漏攻击 荷兰 阿姆斯特丹 DigitalOcean, LLC Elasticsearch 查询 2022/4/22 23:56
23.129.64.141 代理,漏洞利用 美国 西雅图 Emerald Onion MEM Read 2022/4/22 23:36
185.180.143.146 代理,未知,木马远控,蠕虫 荷兰 阿姆斯特丹 NSEC - Sistemas Informaticos, S.A. Elasticsearch 查询 2022/4/22 19:56
74.82.47.5 代理,漏洞利用 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 查询 2022/4/22 11:36
23.129.64.250 代理,漏洞利用 美国 西雅图 Emerald Onion Elasticsearch 查询 2022/4/22 10:25
165.22.221.195 漏洞利用 印度 班加罗尔 DigitalOcean, LLC MYSQL 查询 2022/4/22 7:19
143.244.132.125 漏洞利用 印度 班加罗尔 DigitalOcean, LLC Elasticsearch 查询 2022/4/22 7:19
167.94.138.117 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/4/21 20:52
172.104.182.119 代理,漏洞利用 新加坡 新加坡 Linode Redis Exec 2022/4/21 18:58
172.105.252.73 代理,漏洞利用 印度 孟买 Linode Elasticsearch 查询 2022/4/21 14:35
194.233.161.31 德国 美因河畔法兰克福 Linode, LLC Elasticsearch 查询 2022/4/21 14:34
139.162.20.63 扫描器行为 新加坡 新加坡 Linode, LLC Elasticsearch 查询 2022/4/21 11:27
45.79.111.8 代理,漏洞利用 美国 弗里蒙特 Linode Elasticsearch 查询 2022/4/21 11:26
107.174.241.45 美国 西雅图 Virtual Machine Solutions LLC Elasticsearch 查询 2022/4/21 7:52
184.105.247.195 代理,信息泄漏攻击 美国 旧金山 Hurricane Electric LLC Elasticsearch 查询 2022/4/20 21:12
104.248.167.64 漏洞利用 英国 伦敦 DigitalOcean, LLC Elasticsearch 查询 2022/4/20 19:48
119.90.52.37 代理,IDC,信息泄漏攻击 中国 北京市 中国联通 Elasticsearch 查询 2022/4/20 15:37
45.43.54.43 木马远控,蠕虫,未知 中国 香港特别行政区 Zenlayer Inc Elasticsearch 查询 2022/4/20 6:36
171.25.193.77 CDN,漏洞利用 瑞典 斯德哥尔摩 Foreningen for digitala fri- och rattigheter MEM Read 2022/4/20 5:44
82.196.14.19 代理,漏洞利用 荷兰 阿姆斯特丹 DigitalOcean, LLC Redis Exec 2022/4/20 4:55
167.94.138.46 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/4/20 1:59
185.220.101.56 代理,漏洞利用 德国 ForPrivacyNET Elasticsearch 查询 2022/4/19 21:33
92.118.160.25 代理,漏洞利用 美国 达拉斯 IPXO LIMITED Elasticsearch 查询 2022/4/19 9:05
185.162.235.162 代理,信息泄漏攻击 荷兰 梅珀尔 Serverius B.V. MYSQL Quit 2022/4/18 22:58
162.142.125.222 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/4/18 12:36
185.142.236.34 代理,漏洞利用 荷兰 阿姆斯特丹 Black HOST Ltd. MEM Read 2022/4/18 4:36
65.49.20.66 代理,信息泄漏攻击 美国 普莱森顿 Hurricane Electric LLC Elasticsearch 查询 2022/4/18 0:29
178.32.197.84 代理,IDC,木马远控,蠕虫,未知 法国 巴黎 OVH GmbH Elasticsearch 查询 2022/4/17 22:47
188.166.52.127 荷兰 阿姆斯特丹 DigitalOcean, LLC Elasticsearch 查询 2022/4/17 17:54
167.94.138.45 代理,信息泄漏攻击 美国 芝加哥 Censys, Inc. Elasticsearch 查询 2022/4/17 14:14
页:
[1]