NICTERは無差別型サイバー攻撃の大局的な動向を把握することを目的としたサイバー攻撃観測・分析システムであり、ダークネットと呼ばれる未使用のIPアドレスを大規模に観測しています。本来、未使用のIPアドレスに通信は届かないはずですが、実際にはマルウェアに感染した機器によるスキャン活動など、サイバー攻撃に関連した通信が大量に届きます。このダークネットで観測された通信の分析を通してサイバー攻撃の動向を把握し、新たな脅威の発見や対策の導出につなげることがNICTERの中心的なミッションです。
NICTERWEBでは、NICTERのダークネット観測結果の一部を日々公開しています。
Stats はダークネット観測の統計値を単位時間（5分、1時間、1日）の時系列グラフとして表示します。
国別ユニークホスト数 Top10
| 国名（国コード） | ホスト数 | 割合 | ||
|---|---|---|---|---|
 |
中国（CN） | 65,717 | 29% | |
 |
ロシア連邦（RU） | 31,917 | 14% | |
 |
アメリカ（US） | 27,473 | 12% | |
 |
パキスタン（PK） | 9,717 | 4% | |
 |
アルゼンチン（AR） | 9,261 | 4% | |
 |
ウクライナ（UA） | 8,028 | 4% | |
 |
ブラジル（BR） | 3,567 | 2% | |
 |
インド（IN） | 3,536 | 2% | |
 |
メキシコ（MX） | 3,283 | 1% | |
 |
イギリス（GB） | 3,175 | 1% | |
TCP 宛先ポート別ユニークホスト数 Top10
| 宛先ポート | ホスト数 | 割合 | |
|---|---|---|---|
| 23 | 94,072 | < 1% | |
| 22 | 67,088 | < 1% | |
| 80 | 23,473 | < 1% | |
| 8080 | 22,348 | < 1% | |
| 445 | 21,285 | < 1% | |
| 8443 | 14,621 | < 1% | |
| 5555 | 14,479 | < 1% | |
| 3389 | 14,300 | < 1% | |
| 9000 | 13,779 | < 1% | |
| 8081 | 13,540 | < 1% | |
UDP 宛先ポート別ユニークホスト数 Top10
| 宛先ポート | ホスト数 | 割合 | |
|---|---|---|---|
| 500 | 5,889 | 1% | |
| 5060 | 5,549 | 1% | |
| 161 | 4,988 | 1% | |
| 1900 | 4,693 | 1% | |
| 53 | 4,349 | 1% | |
| 1194 | 4,054 | 1% | |
| 1434 | 3,941 | 1% | |
| 123 | 3,814 | 1% | |
| 137 | 3,588 | 1% | |
| 5632 | 3,278 | < 1% | |
国別パケット数 Top10
| 国名（国コード） | パケット数 | 割合 | ||
|---|---|---|---|---|
|
アメリカ（US） | 74,099,933 | 34% | |
 |
ブルガリア（BG） | 69,838,299 | 32% | |
|
イギリス（GB） | 21,082,582 | 10% | |
 |
オランダ（NL） | 11,282,143 | 5% | |
|
ウクライナ（UA） | 5,522,797 | 3% | |
 |
フランス（FR） | 3,938,856 | 2% | |
 |
ドイツ（DE） | 3,360,041 | 2% | |
|
中国（CN） | 3,263,101 | 1% | |
 |
セイシェル（SC） | 2,117,683 | 1% | |
 |
アラブ首長国連邦（AE） | 2,088,076 | 1% | |
TCP 宛先ポート別パケット数 Top10
| 宛先ポート | パケット数 | 割合 | |
|---|---|---|---|
| 23 | 10,080,093 | 5% | |
| 22 | 3,801,716 | 2% | |
| 443 | 1,941,720 | 1% | |
| 80 | 1,687,843 | 1% | |
| 8080 | 1,276,919 | 1% | |
| 3389 | 1,164,755 | 1% | |
| 34567 | 1,037,101 | < 1% | |
| 8443 | 923,948 | < 1% | |
| 8888 | 716,570 | < 1% | |
| 1433 | 599,439 | < 1% | |
UDP 宛先ポート別パケット数 Top10
| 宛先ポート | パケット数 | 割合 | |
|---|---|---|---|
| 5060 | 628,488 | 7% | |
| 53 | 307,404 | 3% | |
| 123 | 304,542 | 3% | |
| 161 | 279,774 | 3% | |
| 500 | 215,465 | 2% | |
| 1900 | 168,347 | 2% | |
| 137 | 168,044 | 2% | |
| 4500 | 161,555 | 2% | |
| 5353 | 134,055 | 1% | |
| 1194 | 128,975 | 1% | |
Copyright © National Institute of Information and Communications Technology. All Rights Reserved.
