ründeanalüüsi tulemused, mis on seotud SSH serverite paroolide näppamisega. Katse käigus käivitati mitu eksitavat (honeypot), mis teeseldasid saadaolevat OpenSSH serverit ja olid paigutatud erinevatesse pilveteenuse pakkujate võrkudesse, nagu
Google Cloud, DigitalOcean ja NameCheap. Kolme kuu jooksul registreeriti 929554 ühenduse katset serveriga.
78% juhtudest oli näppamine suunatud kasutaja root parooli väljaselgitamisele. Kõige sagedamini kontrollitud paroolid olid "123456" ja "password", kuid esikümnesse kuulus ka parool "J5cmmu=Kyf0-br8CsW", mis tõenäoliselt on mõne tootja vaikimisi kasutatav.
Kõige populaarsemad kasutajanimed ja paroolid:
Kasutajanimi
Katsete arv
Parool
Katsete arv
root
729108
40556
admin
23302
123456
14542
kasutaja
8420
admin
7757
test
7547
123
7355
oracle
6211
1234
7099
ftpuser
4012
root
6999
ubuntu
3657
parool
6118
guest
3606
test
5671
postgres
3455
12345
5223
usuario
2876
guest
4423
Analüüsitud näppamiskatsete hulgast tuvastati 128588 unikaalset kasutajanime-parooli paari, neist 38112 prooviti 5 või rohkem korda. 25 kõige sagedamini kontrollitud paari:
Kasutajanimi
Parool
Katsete arv
root
37580
root
root
4213
kasutaja
kasutaja
2794
root
123456
2569
test
test
2532
admin
admin
2531
root
admin
2185
guest
guest
2143
root
parool
2128
oracle
oracle
1869
ubuntu
ubuntu
1811
root
1234
1681
root
123
1658
postgres
postgres
1594
support
support
1535
jenkins
jenkins
1360
admin
parool
1241
root
12345
1177
pi
raspberry
1160
root
12345678
1126
root
123456789
1069
ubnt
ubnt
1069
admin
1234
1012
root
1234567890
967
ec2-user
ec2-user
963
Skaneerimiskatsete jaotus nädalapäevade ja tundide lõikes:
Kokku registreeriti 27448 unikaalset päringut IP-aadresse.
Suurem osa kontrollidest ühelt IP-lt — 64969. Tor-i kaudu tehtud katsete osakaal oli vaid 0,8%. 62,2% näppamisel osalenu IP-aadressidest oli seotud Hiina alamvõrkudega:
Allikas: opennet.ru
