攻撃端末一覧データを削除されてしまった・・・ 残っていたバックアップに2021/08/03の分を追加して攻撃者を晒し上げ

2021/07/27までに判明したルートキット攻撃の攻撃端末IPアドレス

https://106.180.6.4:443

https://104.21.16.27:443

https://106.180.6.238:443

https://17.56.48.13:443　←️

https://106.180.6.238:443

https://106.180.6.238:443

https://104.21.16.27:443

https://104.21.16.27:443

https://185.94.157.10:443

https://104.16.18.94:443

https://104.18.10.207:443

https://172.67.165.253:443

https://192.243.59.20:443

https://192.243.59.12:443

https://172.67.165.253:443

https://172.67.165.253:443

https://185.94.157.10:5253

http://17.57.145.149:80

2021/07/29までに判明したルートキット攻撃の攻撃端末IPアドレス

https://172.217.161.46:443

https://104.21.16.27:443

https://17.248.166.70:443

2021/07/2916時55分までに判明したルートキット攻撃の攻撃端末IPアドレス

https://17.56.48.13:443　←️

https://91.228.166.14:443

https://192.243.59.13:443

https://104.21.16.27:443

https://134.209.56.195:443

https://104.21.16.27:5223

https://104.21.16.27:443

↓

最新のバックアップが削除されてしまった

↓

2021/08/03 02：07までに新たに攻撃を仕掛けてきた攻撃端末

https://17.56.48.13:443　←️

WeatherWi　←なにこれ？

TCPで

私のポート:49941から↑の443ポートに強制接続されてしまった。たぶんルートキットによる攻撃だと思うんだけどね。