NICTERは無差別型サイバー攻撃の大局的な動向を把握することを目的としたサイバー攻撃観測・分析システムであり、ダークネットと呼ばれる未使用のIPアドレスを大規模に観測しています。本来、未使用のIPアドレスに通信は届かないはずですが、実際にはマルウェアに感染した機器によるスキャン活動など、サイバー攻撃に関連した通信が大量に届きます。このダークネットで観測された通信の分析を通してサイバー攻撃の動向を把握し、新たな脅威の発見や対策の導出につなげることがNICTERの中心的なミッションです。
NICTERWEBでは、NICTERのダークネット観測結果の一部を日々公開しています。
Stats はダークネット観測の統計値を単位時間（5分、1時間、1日）の時系列グラフとして表示します。
国別ユニークホスト数 Top10
| 国名（国コード） | ホスト数 | 割合 | ||
|---|---|---|---|---|
 |
中国（CN） | 70,895 | 23% | |
 |
アメリカ（US） | 31,286 | 10% | |
 |
アルゼンチン（AR） | 22,046 | 7% | |
 |
ブラジル（BR） | 21,410 | 7% | |
 |
ロシア連邦（RU） | 12,495 | 4% | |
 |
パキスタン（PK） | 11,488 | 4% | |
 |
ウクライナ（UA） | 11,043 | 4% | |
 |
インド（IN） | 8,247 | 3% | |
 |
メキシコ（MX） | 7,688 | 2% | |
 |
チリ（CL） | 5,967 | 2% | |
TCP 宛先ポート別ユニークホスト数 Top10
| 宛先ポート | ホスト数 | 割合 | |
|---|---|---|---|
| 23 | 154,203 | 1% | |
| 22 | 109,987 | 1% | |
| 80 | 26,353 | < 1% | |
| 8080 | 23,766 | < 1% | |
| 445 | 23,247 | < 1% | |
| 443 | 15,731 | < 1% | |
| 8443 | 15,165 | < 1% | |
| 5555 | 12,645 | < 1% | |
| 3389 | 12,104 | < 1% | |
| 2323 | 11,993 | < 1% | |
UDP 宛先ポート別ユニークホスト数 Top10
| 宛先ポート | ホスト数 | 割合 | |
|---|---|---|---|
| 53 | 5,568 | < 1% | |
| 5060 | 4,992 | < 1% | |
| 123 | 4,307 | < 1% | |
| 161 | 4,202 | < 1% | |
| 500 | 4,066 | < 1% | |
| 1434 | 3,719 | < 1% | |
| 5353 | 3,631 | < 1% | |
| 1900 | 3,570 | < 1% | |
| 8567 | 3,485 | < 1% | |
| 443 | 3,092 | < 1% | |
国別パケット数 Top10
| 国名（国コード） | パケット数 | 割合 | ||
|---|---|---|---|---|
|
アメリカ（US） | 75,360,426 | 33% | |
 |
ブルガリア（BG） | 54,650,032 | 24% | |
 |
イギリス（GB） | 26,883,139 | 12% | |
|
ウクライナ（UA） | 16,283,271 | 7% | |
 |
ドイツ（DE） | 8,229,614 | 4% | |
|
中国（CN） | 4,521,417 | 2% | |
 |
フランス（FR） | 4,035,541 | 2% | |
|
ロシア連邦（RU） | 3,925,856 | 2% | |
 |
オランダ（NL） | 3,510,214 | 2% | |
 |
セイシェル（SC） | 2,883,728 | 1% | |
TCP 宛先ポート別パケット数 Top10
| 宛先ポート | パケット数 | 割合 | |
|---|---|---|---|
| 23 | 17,487,353 | 8% | |
| 22 | 4,717,897 | 2% | |
| 80 | 1,972,071 | 1% | |
| 443 | 1,912,968 | 1% | |
| 5900 | 1,560,285 | 1% | |
| 8080 | 1,324,613 | 1% | |
| 3389 | 1,199,853 | 1% | |
| 2222 | 841,669 | < 1% | |
| 8443 | 780,682 | < 1% | |
| 3306 | 592,477 | < 1% | |
UDP 宛先ポート別パケット数 Top10
| 宛先ポート | パケット数 | 割合 | |
|---|---|---|---|
| 5060 | 743,105 | 7% | |
| 53 | 581,910 | 6% | |
| 123 | 316,106 | 3% | |
| 161 | 223,159 | 2% | |
| 500 | 188,808 | 2% | |
| 47935 | 183,164 | 2% | |
| 1900 | 177,605 | 2% | |
| 27015 | 144,217 | 1% | |
| 3702 | 127,930 | 1% | |
| 5353 | 126,317 | 1% | |
Copyright © National Institute of Information and Communications Technology. All Rights Reserved.
