🟠 medium

Daily Threat Report

876 SSH Connections
2,104 Login Attempts
22 Commands Run
143 SSH Unique IPs
412 Protocol Events
89 Protocol IPs

Top Passwords Tried

  1. admin
  2. root
  3. 1234
  4. test
  5. guest
# Automatic multi-platform threat intel reporting
$ honeypot-report.sh --since 24h
→ 9 IPs → AbuseIPDB  (community confidence scores updated)
→ 9 IPs → AlienVault OTX  (pulse indicators added)
→ 9 IPs → Blocklist.de  (auto-ban list updated)
→ 9 IPs → DShield/SANS  (global threat feed updated)

Día de actividad moderada. Los escaneos de puertos desde bloques CIDR conocidos de Rusia y China dominaron el tráfico. El honeypot Telnet recibió intentos de instalación de Mirai/Moobot (descarga de binarios ELF para múltiples arquitecturas). Los binarios fueron capturados y están disponibles para análisis.

← All Reports 🛡️ Subscribe to blocklists →