एसएसएच के माध्यम से पासवर्ड अनुमान लगाने से संबंधित हमलावर गतिविधि का विश्लेषण

प्रकाशित SSH के माध्यम से सर्वर के लिए पासवर्ड अनुमान लगाने से संबंधित हमलों के विश्लेषण के परिणाम। प्रयोग के दौरान, कई हनीपोट लॉन्च किए गए, जो एक सुलभ ओपनएसएसएच सर्वर होने का दिखावा करते थे और क्लाउड प्रदाताओं के विभिन्न नेटवर्क पर होस्ट किए गए थे, जैसे कि
Google क्लाउड, DigitalOcean और NameCheap। तीन महीनों में, सर्वर से जुड़ने के 929554 प्रयास दर्ज किए गए।

78% मामलों में, खोज का उद्देश्य रूट उपयोगकर्ता का पासवर्ड निर्धारित करना था। सबसे अधिक बार जांचे गए पासवर्ड "123456" और "पासवर्ड" थे, लेकिन शीर्ष दस में "J5cmmu=Kyf0-br8CsW" पासवर्ड भी शामिल था, जो शायद कुछ निर्माताओं द्वारा उपयोग किया जाने वाला डिफ़ॉल्ट पासवर्ड था।

सबसे लोकप्रिय लॉगिन और पासवर्ड:

Логин
प्रयासों की संख्या
पासवर्ड
प्रयासों की संख्या

जड़
729108

40556

व्यवस्थापक
23302
123456
14542

उपयोगकर्ता
8420
व्यवस्थापक
7757

परीक्षण
7547
123
7355

पेशीनगोई
6211
1234
7099

ftpuser
4012
जड़
6999

ubuntu
3657
पासवर्ड
6118

अतिथि
3606
परीक्षण
5671

postgres
3455
12345
5223

उपयोगकर्ता
2876
अतिथि
4423

विश्लेषण किए गए चयन प्रयासों से, 128588 अद्वितीय लॉगिन-पासवर्ड जोड़े की पहचान की गई, जबकि उनमें से 38112 को 5 या अधिक बार जांचने का प्रयास किया गया। 25 सबसे अधिक बार परीक्षण किए गए जोड़े:

Логин
पासवर्ड
प्रयासों की संख्या

जड़
 
37580

जड़
जड़
4213

उपयोगकर्ता
उपयोगकर्ता
2794

जड़
123456
2569

परीक्षण
परीक्षण
2532

व्यवस्थापक
व्यवस्थापक
2531

जड़
व्यवस्थापक
2185

अतिथि
अतिथि
2143

जड़
पासवर्ड
2128

पेशीनगोई
पेशीनगोई
1869

ubuntu
ubuntu
1811

जड़
1234
1681

जड़
123
1658

postgres
postgres
1594

समर्थन
समर्थन
1535

जेनकींस
जेनकींस
1360

व्यवस्थापक
पासवर्ड
1241

जड़
12345
1177

pi
रास्पबेरी
1160

जड़
12345678
1126

जड़
123456789
1069

ubnt
ubnt
1069

व्यवस्थापक
1234
1012

जड़
1234567890
967

ec2-उपयोगकर्ता
ec2-उपयोगकर्ता
963

सप्ताह के दिन और घंटे के अनुसार स्कैनिंग प्रयासों का वितरण:

कुल मिलाकर, 27448 अद्वितीय आईपी पतों से अनुरोध दर्ज किए गए।
एक आईपी से किए गए चेक की सबसे बड़ी संख्या 64969 थी। टोर के माध्यम से चेक का हिस्सा केवल 0.8% था। चयन में शामिल 62.2% आईपी पते चीनी सबनेट से जुड़े थे:

स्रोत: opennet.ru