SSH દ્વારા પાસવર્ડ અનુમાન લગાવવા સંબંધિત હુમલાખોરની પ્રવૃત્તિનું વિશ્લેષણ

પ્રકાશિત SSH દ્વારા સર્વર્સ માટે પાસવર્ડ અનુમાન લગાવવા સંબંધિત હુમલાઓના વિશ્લેષણના પરિણામો. પ્રયોગ દરમિયાન, સુલભ ઓપનએસએસએચ સર્વર હોવાનો ઢોંગ કરીને અને ક્લાઉડ પ્રદાતાઓના વિવિધ નેટવર્ક્સ પર હોસ્ટ કરવામાં આવતા ઘણા હનીપોટ્સ લોન્ચ કરવામાં આવ્યા હતા, જેમ કે
Google Cloud, DigitalOcean અને NameCheap. ત્રણ મહિનામાં, સર્વર સાથે કનેક્ટ થવાના 929554 પ્રયાસો રેકોર્ડ કરવામાં આવ્યા હતા.

78% કિસ્સાઓમાં, શોધનો હેતુ રુટ વપરાશકર્તાનો પાસવર્ડ નક્કી કરવાનો હતો. સૌથી વધુ વારંવાર ચકાસાયેલ પાસવર્ડ્સ “123456” અને “પાસવર્ડ” હતા, પરંતુ ટોચના દસમાં પાસવર્ડ “J5cmmu=Kyf0-br8CsW” નો પણ સમાવેશ થતો હતો, જે કદાચ અમુક ઉત્પાદક દ્વારા ઉપયોગમાં લેવાતો ડિફોલ્ટ છે.

સૌથી વધુ લોકપ્રિય લોગિન અને પાસવર્ડ્સ:

વપરાશકર્તા નામ
પ્રયાસોની સંખ્યા
પાસવર્ડ
પ્રયાસોની સંખ્યા

રુટ
729108

40556

સંચાલક
23302
123456
14542

વપરાશકર્તા
8420
સંચાલક
7757

ટેસ્ટ
7547
123
7355

ઓરેકલ
6211
1234
7099

ftpuser
4012
રુટ
6999

ઉબુન્ટુ
3657
પાસવર્ડ
6118

મહેમાન
3606
ટેસ્ટ
5671

પોસ્ટગ્રેસ
3455
12345
5223

વપરાશકર્તા
2876
મહેમાન
4423

વિશ્લેષણ કરાયેલ પસંદગીના પ્રયાસોમાંથી, 128588 અનન્ય લોગિન-પાસવર્ડ જોડી ઓળખવામાં આવી હતી, જ્યારે તેમાંથી 38112ને 5 કે તેથી વધુ વખત ચેક કરવાનો પ્રયાસ કરવામાં આવ્યો હતો. 25 સૌથી વધુ વારંવાર ચકાસાયેલ જોડી:

વપરાશકર્તા નામ
પાસવર્ડ
પ્રયાસોની સંખ્યા

રુટ
 
37580

રુટ
રુટ
4213

વપરાશકર્તા
વપરાશકર્તા
2794

રુટ
123456
2569

ટેસ્ટ
ટેસ્ટ
2532

સંચાલક
સંચાલક
2531

રુટ
સંચાલક
2185

મહેમાન
મહેમાન
2143

રુટ
પાસવર્ડ
2128

ઓરેકલ
ઓરેકલ
1869

ઉબુન્ટુ
ઉબુન્ટુ
1811

રુટ
1234
1681

રુટ
123
1658

પોસ્ટગ્રેસ
પોસ્ટગ્રેસ
1594

આધાર
આધાર
1535

જેનકિન્સ
જેનકિન્સ
1360

સંચાલક
પાસવર્ડ
1241

રુટ
12345
1177

pi
રાસ્પબરી
1160

રુટ
12345678
1126

રુટ
123456789
1069

ubnt
ubnt
1069

સંચાલક
1234
1012

રુટ
1234567890
967

ec2- વપરાશકર્તા
ec2- વપરાશકર્તા
963

અઠવાડિયાના દિવસ અને કલાક દ્વારા સ્કેનીંગ પ્રયાસોનું વિતરણ:

કુલ મળીને, 27448 અનન્ય IP સરનામાઓની વિનંતીઓ રેકોર્ડ કરવામાં આવી હતી.
એક IP થી કરવામાં આવેલા ચેકની સૌથી વધુ સંખ્યા 64969 હતી. ટોર દ્વારા ચેકનો હિસ્સો માત્ર 0.8% હતો. પસંદગીમાં સામેલ 62.2% IP સરનામાઓ ચીની સબનેટ સાથે સંકળાયેલા હતા:

સોર્સ: opennet.ru