SSH-ის საშუალებით პაროლის გამოცნობასთან დაკავშირებული თავდამსხმელის აქტივობის ანალიზი

გამოქვეყნდა SSH-ის საშუალებით სერვერებისთვის პაროლის გამოცნობასთან დაკავშირებული შეტევების ანალიზის შედეგები. ექსპერიმენტის დროს ამოქმედდა რამდენიმე ჰონიპოტი, რომელიც თითქოს იყო ხელმისაწვდომი OpenSSH სერვერი და მასპინძლობდა ღრუბლოვანი პროვაიდერების სხვადასხვა ქსელში, როგორიცაა
Google Cloud, DigitalOcean და NameCheap. სამი თვის განმავლობაში, სერვერთან დაკავშირების 929554 მცდელობა დაფიქსირდა.

78% შემთხვევაში, ძიება მიზნად ისახავდა root მომხმარებლის პაროლის დადგენას. ყველაზე ხშირად შემოწმებული პაროლები იყო „123456“ და „პაროლი“, მაგრამ ათეულში ასევე მოიცავდა პაროლს „J5cmmu=Kyf0-br8CsW“, ალბათ ნაგულისხმევი, რომელიც გამოიყენება ზოგიერთი მწარმოებლის მიერ.

ყველაზე პოპულარული შესვლა და პაროლები:

შესვლა
მცდელობების რაოდენობა
პაროლი
მცდელობების რაოდენობა

root
729108

40556

admin
23302
123456
14542

მომხმარებელი
8420
admin
7757

ტესტი
7547
123
7355

Oracle
6211
1234
7099

ftpuser
4012
root
6999

ubuntu
3657
დაგავიწყდათ
6118

სასტუმრო
3606
ტესტი
5671

პოსტგრამა
3455
12345
5223

შესახებ
2876
სასტუმრო
4423

გაანალიზებული შერჩევის მცდელობიდან გამოვლინდა 128588 უნიკალური შესვლა-პაროლის წყვილი, ხოლო მათგან 38112 სცადეს 5 ან მეტჯერ შემოწმება. 25 ყველაზე ხშირად გამოცდილი წყვილი:

შესვლა
პაროლი
მცდელობების რაოდენობა

root
 
37580

root
root
4213

მომხმარებელი
მომხმარებელი
2794

root
123456
2569

ტესტი
ტესტი
2532

admin
admin
2531

root
admin
2185

სასტუმრო
სასტუმრო
2143

root
დაგავიწყდათ
2128

Oracle
Oracle
1869

ubuntu
ubuntu
1811

root
1234
1681

root
123
1658

პოსტგრამა
პოსტგრამა
1594

მხარდაჭერა
მხარდაჭერა
1535

ჯენკინსი
ჯენკინსი
1360

admin
დაგავიწყდათ
1241

root
12345
1177

pi
ჟოლო
1160

root
12345678
1126

root
123456789
1069

დაძაბული
დაძაბული
1069

admin
1234
1012

root
1234567890
967

ec2- მომხმარებელი
ec2- მომხმარებელი
963

სკანირების მცდელობების განაწილება კვირის დღეებისა და საათის მიხედვით:

საერთო ჯამში, დაფიქსირდა მოთხოვნა 27448 უნიკალური IP მისამართიდან.
ერთი IP-დან შესრულებული შემოწმებების ყველაზე დიდი რაოდენობა იყო 64969. Tor-ის მეშვეობით შემოწმებების წილი იყო მხოლოდ 0.8%. შერჩევაში ჩართული IP მისამართების 62.2% ასოცირდება ჩინურ ქვექსელებთან:

წყარო: opennet.ru