English

Honeypot64 – Statistik Überblick

Viele kleine Node64-Sensoren melden Angriffe an IPv64.net. Daraus entstehen die v64 Blocklist und Listen mit Passwörtern, Benutzernamen, User-Agents und Pfaden der Angreifer – frei für alle als erste Verteidigungslinie.

Ranglisten und Listen enthalten nur Einträge, die mindestens 3 unabhängige Accounts in den letzten 30 Tagen gemeldet haben; E-Mail-Adressen, zufällige Zeichenketten und Steuerzeichen sind entfernt. Volle Statistik (Top 100, neu gelistete IPs, neue Pfade, Suche, Export): eingeloggt mit allen Klassen außer Standard.

Selbst beitragen: Honeypot64 in Node64 einschalten (Anleitung unter node64.de/docs/honeypot/), eigene Sensoren unter /honeypot/. Beitragende bekommen den Live-Stand der Listen. · IP prüfen: /honeypot/ip.php · Live-Karte

Sensoren aktiv (7 Tage)

777 / 627 online

Beitragende Accounts (7 Tage)

621

Angriffe 24 h

11.124.851

Angreifer-IPs 24 h

59.164

v64 Blocklist (live)

17.926

21 % nur bei uns, auf keiner anderen Blocklist

Angriffe je Tag (30 Tage, UTC)
Meistangegriffene Ports (7 Tage)
Arten (7 Tage)
generic:probe15.693.178
vnc:bruteforce11.596.598
ssh:bruteforce7.984.456
db:bruteforce7.213.664
http:scan4.575.954
telnet:bruteforce3.450.020
http:exploit2.594.492
sip:bruteforce2.420.773
sip:scan1.977.239
iot:exploit1.483.232
Herkunft nach Land (IPs der v64 Blocklist mit Sichtung in 30 Tagen, Top 10)
#Land IPsEreignisse
1🇺🇸 Vereinigte Staaten US
5.2302.288.340
2🇬🇧 Vereinigtes Königreich GB
4.420264.675
3🇳🇱 Niederlande NL
3.2051.704.212
4🇩🇪 Deutschland DE
2.366879.693
5🇧🇪 Belgien BE
5522.028.189
6🇫🇷 Frankreich FR
2541.641.603
7🇮🇷 Iran IR
246147.228
8🇨🇦 Kanada CA
23141.821
9🇨🇳 China CN
176174.169
10🇭🇰 Sonderverwaltungsregion Hongkong HK
164767.291

IP-Länderdaten: DB-IP.com

Listen – frei, Lizenz CC BY 4.0, ohne Gewähr
v64 Blocklist (IPs, Tagesstand frei, Live-Stand für Beitragende und Klassen ab VIP) 17.926
ipv64_passwords.txt · ipv64_passwords_sha1.txt 10.000
ipv64_usernames.txt 10.000
ipv64_bad_useragents.txt · ipv64_bad_useragents.nginx.map 1.065
ipv64_attack_paths.txt · ipv64_attack_paths.nginx.conf 5.000

Passwort-/Benutzerlisten alle 6 Stunden, je Zeile ein Eintrag (häufigste zuerst). Alle Listen mit Anzahl und Stand: index.json

Top 10 Benutzernamen (30 Tage)
#WertEreignisseAccounts
1sa8.890.16850
2root5.605.229117
3admin1.283.758219
4user312.909160
5enable253.22663
6ubuntu214.66367
7probe205.85557
8Administrator204.06273
9system180.19972
10hello179.36771
Top 10 Passwörter (30 Tage)
#WertEreignisseAccounts
1123456399.370102
21234236.33685
3123211.70678
4admin204.026171
5linuxshell177.57457
612345167.015114
7password152.543103
8shell152.24861
9root126.467100
101100.52379
Top 10 Pfade (30 Tage)
#WertEreignisseAccounts
1/remote/logincheck105.12423
2/+CSCOE+/logon.html59.572184
3/login58.728217
4/.env53.937288
5/+webvpn+/index.html52.1565
6/.git/config45.698282
7/SDK/webLanguage34.520191
8/.env.local30.377260
9/.env.production29.444258
10/.env.bak26.621256
Top 10 User-Agents (30 Tage)
#WertEreignisseAccounts
1pplsip912.22421
2VOIP555.62622
3Linksys-SPA942239.88522
4Softphone/2.1.0198.85522
5PBX165.67122
6softphone/2.1.0136.58316
7Go-http-client/1.1126.574231
8TLM-Audit-Scanner/2.075.23619
9curl/8.6.072.12756
10Mozilla/5.0 (compatible; Infrawatch/1.0; +https://infrawat.ch/)70.486216
Top 10 Fingerabdrücke (JA4/HASSH) (30 Tage)
#WertEreignisseAccounts
1hassh:0a07365cc01fa9fc82608ba4019af4991.362.57758
2hassh:98f63c4d9c87edbd97ed4747fa0310191.253.03654
3hassh:16443846184eafde36765c9bab2f4397736.23864
4hassh:01ca35584ad5a1b66cf6a9846b5b2821360.83521
5hassh:98ddc5604ef6a1006a2b49a58759fbe6343.18446
6hassh:5bd26477da5440a6187bd3f1b39a429c214.56343
7hassh:2ec37a7cc8daf20b10e1ad6221061ca5163.74845
8hassh:1a7a56ef6f96058c5da3006c31af241e155.25821
9ja4:t13i131000_f57a46bbacb6_ab7e3b40a677144.59347
10hassh:2a86d5946159539cb26c1657f9c447f2144.15215
Node64Node64
Selbst mitmachen: Honeypot64 ist ein Modul von Node64, dem Homelab-Container von ipv64.net.
Mehr zu Node64

Stand 15.11.2026 21:54 (höchstens alle 10 Minuten neu). Veröffentlicht werden nur Statistiken und bewertete Listen; IPs der Sensoren und meldende Accounts bleiben intern. API: GET https://ipv64.net/api/v2/threat/stats