SSH এর মাধ্যমে পাসওয়ার্ড অনুমান সম্পর্কিত আক্রমণকারী কার্যকলাপের বিশ্লেষণ

প্রকাশিত হয়েছে SSH এর মাধ্যমে সার্ভারের জন্য পাসওয়ার্ড অনুমান সম্পর্কিত আক্রমণের বিশ্লেষণের ফলাফল। পরীক্ষা চলাকালীন, একটি অ্যাক্সেসযোগ্য OpenSSH সার্ভার হওয়ার ভান করে এবং ক্লাউড প্রদানকারীর বিভিন্ন নেটওয়ার্কে হোস্ট করা বেশ কয়েকটি হানিপট চালু করা হয়েছিল, যেমন
Google ক্লাউড, DigitalOcean এবং NameSheap. তিন মাস ধরে, সার্ভারের সাথে সংযোগ করার জন্য 929554টি প্রচেষ্টা রেকর্ড করা হয়েছে।

78% ক্ষেত্রে, অনুসন্ধানের লক্ষ্য ছিল রুট ব্যবহারকারীর পাসওয়ার্ড নির্ধারণ করা। সবচেয়ে ঘন ঘন চেক করা পাসওয়ার্ডগুলি হল "123456" এবং "পাসওয়ার্ড", কিন্তু শীর্ষ দশটিতে "J5cmmu=Kyf0-br8CsW" পাসওয়ার্ড অন্তর্ভুক্ত ছিল, সম্ভবত কিছু নির্মাতার দ্বারা ব্যবহৃত ডিফল্ট পাসওয়ার্ড।

সবচেয়ে জনপ্রিয় লগইন এবং পাসওয়ার্ড:

লগইন
প্রয়াসের সংখ্যা
পাসওয়ার্ড
প্রয়াসের সংখ্যা

শিকড়
729108

40556

অ্যাডমিন
23302
123456
14542

ব্যবহারকারী
8420
অ্যাডমিন
7757

পরীক্ষা
7547
123
7355

আকাশবাণী
6211
1234
7099

ftpuser
4012
শিকড়
6999

উবুন্টু
3657
পাসওয়ার্ড
6118

অতিথি
3606
পরীক্ষা
5671

postgres
3455
12345
5223

ব্যবহারকারী
2876
অতিথি
4423

বিশ্লেষিত নির্বাচন প্রচেষ্টা থেকে, 128588টি অনন্য লগইন-পাসওয়ার্ড জোড়া চিহ্নিত করা হয়েছিল, যখন তাদের মধ্যে 38112টি 5 বা তার বেশি বার চেক করার চেষ্টা করা হয়েছিল। 25টি প্রায়শই পরীক্ষিত জোড়া:

লগইন
পাসওয়ার্ড
প্রয়াসের সংখ্যা

শিকড়
 
37580

শিকড়
শিকড়
4213

ব্যবহারকারী
ব্যবহারকারী
2794

শিকড়
123456
2569

পরীক্ষা
পরীক্ষা
2532

অ্যাডমিন
অ্যাডমিন
2531

শিকড়
অ্যাডমিন
2185

অতিথি
অতিথি
2143

শিকড়
পাসওয়ার্ড
2128

আকাশবাণী
আকাশবাণী
1869

উবুন্টু
উবুন্টু
1811

শিকড়
1234
1681

শিকড়
123
1658

postgres
postgres
1594

সমর্থন
সমর্থন
1535

Jenkins
Jenkins
1360

অ্যাডমিন
পাসওয়ার্ড
1241

শিকড়
12345
1177

pi
ফলবিশেষ
1160

শিকড়
12345678
1126

শিকড়
123456789
1069

ubnt
ubnt
1069

অ্যাডমিন
1234
1012

শিকড়
1234567890
967

ec2-ইউজার
ec2-ইউজার
963

সপ্তাহের দিন এবং ঘন্টা অনুসারে স্ক্যানিং প্রচেষ্টার বিতরণ:

মোট, 27448টি অনন্য আইপি ঠিকানা থেকে অনুরোধ রেকর্ড করা হয়েছে।
একটি আইপি থেকে সঞ্চালিত চেকের সর্বাধিক সংখ্যা ছিল 64969টি। Tor এর মাধ্যমে চেকের ভাগ ছিল মাত্র 0.8%। নির্বাচনের সাথে জড়িত 62.2% আইপি ঠিকানা চীনা সাবনেটের সাথে যুক্ত ছিল:

উত্স: opennet.ru