Bilan hebdomadaire · Observations du capteur
Du 26/10/2026 au 01/11/2026
Une semaine complète, du lundi à 00 h au dimanche à 23 h 59 UTC.
Ce que montrent les observations
- Le capteur a enregistré 477 483 événements provenant de 20 963 IP sources distinctes.
- Le volume d’événements est en hausse de 0,6 % par rapport à la semaine précédente.
- Le port destination 22 arrive en tête avec 44 256 événements. Le numéro de port seul ne permet pas d’identifier le service réellement visé.
- 93 fenêtres de cinq minutes atteignent le seuil de balayage rapide. Ce compteur ne représente pas des incidents uniques.
Évolution quotidienne
Regroupement : jour · événements observés · période choisie / période précédente
La courbe précédente est alignée jour par jour sur les sept jours qui précèdent.
Les ports les plus observés
| Port destination | Événements | Variation |
|---|---|---|
| 22 | 44 256 | -3,6 % |
| 445 | 16 447 | +2,8 % |
| 443 | 4 051 | -13,3 % |
| 23 | 3 652 | +24,5 % |
| 80 | 3 079 | +13,0 % |
| 8080 | 1 012 | +9,1 % |
| 3389 | 791 | +2,5 % |
| 8443 | 671 | +20,7 % |
| 3000 | 638 | +21,1 % |
| 2 | 615 | +34,9 % |
TCP et UDP regroupés par numéro de port. ICMP ne possède pas de port destination.
Protocoles et balayages
| Protocole | Événements |
|---|---|
| TCP | 173 962 |
| UDP | 7 561 |
| ICMP | 295 960 |
Fenêtres de balayage probable
| Durée | Fenêtres |
|---|---|
| 5 minutes | 93 |
| 1 heure | 831 |
| 24 heures | 492 |
Les fenêtres peuvent se recouvrir. Elles ne s’additionnent pas en incidents uniques.
Périmètre et méthode
Honey Pote observe passivement le trafic IPv4 reçu sur l’interface de son capteur : paquets TCP SYN, UDP et ICMP. Ces chiffres décrivent ce point d’observation ; ils ne mesurent pas l’activité de tout Internet. Un événement ne prouve ni une intrusion réussie ni une intention hostile.
Les dates sont en UTC. Les IP sources sont comptées distinctement sur toute la période. Un balayage rapide correspond à au moins dix ports distincts pour une même IP et un même protocole dans une fenêtre fixe de cinq minutes. Les fenêtres lentes utilisent dix ports par heure ou vingt par jour, sans balayage rapide détecté dans cet intervalle.
La période comporte 168 / 168 plages horaires avec au moins une observation. Cette présence horaire ne garantit pas une capture sans interruption. Les compteurs excluent les événements sans date ou IP exploitable.
Les textes sont générés automatiquement à partir des statistiques. Aucune cause d’attaque ni identité d’attaquant n’est déduite. Les bilans publiés conservent les chiffres disponibles lors de leur génération ; des événements reçus tardivement peuvent ensuite modifier les vues d’exploration.