🥇SSH를 통한 비밀번호 선택과 관련된 공격자 활동 분석

게시됨 SSH를 통한 서버 비밀번호 추측 관련 공격 분석 결과입니다. 실험 중에 액세스 가능한 OpenSSH 서버인 것처럼 가장하고 다음과 같은 다양한 클라우드 공급자 네트워크에서 호스팅되는 여러 허니팟이 시작되었습니다.
Google Cloud, DigitalOcean 및 NameCheap. 929554개월 동안 서버 연결 시도 횟수는 XNUMX회 기록되었습니다.

78%의 경우 검색은 루트 사용자의 비밀번호를 알아내는 것을 목표로 했습니다. 가장 자주 확인되는 비밀번호는 "123456"과 "password"였지만 상위 5개에는 일부 제조업체에서 기본으로 사용하는 비밀번호인 "J0cmmu=Kyf8-brXNUMXCsW"도 포함되어 있었습니다.

가장 많이 사용되는 로그인 및 비밀번호:

로그인
시도 횟수
암호
시도 횟수

뿌리
729108

40556

관리자
23302
123456
14542

사용자
8420
관리자
7757

test
7547
123
7355

신탁
6211
1234
7099

ftpuser
4012
뿌리
6999

우분투
3657
암호
6118

손님
3606
test
5671

포스트 그레스
3455
12345
5223

사용자
2876
손님
4423

분석된 선택 시도에서 128588개의 고유 로그인-비밀번호 쌍이 식별되었으며, 이 중 38112개는 5회 이상 확인을 시도했습니다. 가장 자주 테스트되는 25개 쌍:

로그인
암호
시도 횟수

뿌리

37580

뿌리
뿌리
4213

사용자
사용자
2794

뿌리
123456
2569

test
test
2532

관리자
관리자
2531

뿌리
관리자
2185

손님
손님
2143

뿌리
암호
2128

신탁
신탁
1869

우분투
우분투
1811

뿌리
1234
1681

뿌리
123
1658

포스트 그레스
포스트 그레스
1594

SUPPORT
SUPPORT
1535

젠킨스
젠킨스
1360

관리자
암호
1241

뿌리
12345
1177

pi
나무딸기
1160

뿌리
12345678
1126

뿌리
123456789
1069

우분투
우분투
1069

관리자
1234
1012

뿌리
1234567890
967

ec2- 사용자
ec2- 사용자
963

요일 및 시간별 검색 시도 분포:

전체적으로 27448개의 고유 IP 주소로부터의 요청이 기록되었습니다.
한 IP에서 수행된 가장 많은 검사 수는 64969건이었습니다. Tor를 통한 검사 비율은 0.8%에 불과했습니다. 선택에 포함된 IP 주소의 62.2%가 중국 서브넷과 연결되었습니다.

출처 : opennet.ru

SSH를 통한 비밀번호 선택과 관련된 공격자의 활동 분석

코멘트를 추가 답장을 취소