Du 26/10/2026 au 01/11/2026
477 483 événements · 20 963 IP sources distinctes.
Publié le 08/11/2026 09:25:49 UTC
Lire le bilanL’observatoire Honey Pote
Les sept derniers jours complets de trafic vus depuis notre capteur, accompagnés de bilans hebdomadaires publics.
Période observée · UTC01/11/2026 → 07/11/2026Dernier événement reçu · UTC08/11/2026 09:53:36
Les derniers bilans
Toutes les archives →Événements481 434-0,1 % sur la période précédente
IP sources distinctes21 926+3,8 % sur la période précédente
Ports destination distincts35 587+4,8 % sur la période précédente
Fenêtres de balayage rapide140+50,5 % sur la période précédente
Ce que montrent les observations
- Le capteur a enregistré 481 434 événements provenant de 21 926 IP sources distinctes.
- Le volume d’événements est en baisse de 0,1 % par rapport à la semaine précédente.
- Le port destination 22 arrive en tête avec 39 639 événements. Le numéro de port seul ne permet pas d’identifier le service réellement visé.
- 140 fenêtres de cinq minutes atteignent le seuil de balayage rapide. Ce compteur ne représente pas des incidents uniques.
Évolution quotidienne
Regroupement : jour · événements observés · période choisie / période précédente
La courbe précédente est alignée jour par jour sur les sept jours qui précèdent.
Les ports les plus observés
| Port destination | Événements | Variation |
|---|---|---|
| 22 | 39 639 | -11,4 % |
| 445 | 16 008 | -3,2 % |
| 23 | 8 576 | +131,6 % |
| 443 | 4 668 | +21,9 % |
| 80 | 3 269 | +6,7 % |
| 8080 | 918 | -9,4 % |
| 3389 | 671 | -16,6 % |
| 2 | 652 | +7,4 % |
| 8443 | 626 | -4,7 % |
| 3000 | 542 | -17,1 % |
TCP et UDP regroupés par numéro de port. ICMP ne possède pas de port destination.
Protocoles et balayages
| Protocole | Événements |
|---|---|
| TCP | 181 620 |
| UDP | 7 906 |
| ICMP | 291 908 |
Fenêtres de balayage probable
| Durée | Fenêtres |
|---|---|
| 5 minutes | 140 |
| 1 heure | 608 |
| 24 heures | 484 |
Les fenêtres peuvent se recouvrir. Elles ne s’additionnent pas en incidents uniques.
Périmètre et méthode
Honey Pote observe passivement le trafic IPv4 reçu sur l’interface de son capteur : paquets TCP SYN, UDP et ICMP. Ces chiffres décrivent ce point d’observation ; ils ne mesurent pas l’activité de tout Internet. Un événement ne prouve ni une intrusion réussie ni une intention hostile.
Les dates sont en UTC. Les IP sources sont comptées distinctement sur toute la période. Un balayage rapide correspond à au moins dix ports distincts pour une même IP et un même protocole dans une fenêtre fixe de cinq minutes. Les fenêtres lentes utilisent dix ports par heure ou vingt par jour, sans balayage rapide détecté dans cet intervalle.
La période comporte 168 / 168 plages horaires avec au moins une observation. Cette présence horaire ne garantit pas une capture sans interruption. Les compteurs excluent les événements sans date ou IP exploitable.
Les textes sont générés automatiquement à partir des statistiques. Aucune cause d’attaque ni identité d’attaquant n’est déduite. Les bilans publiés conservent les chiffres disponibles lors de leur génération ; des événements reçus tardivement peuvent ensuite modifier les vues d’exploration.