ການວິເຄາະກິດຈະກໍາຂອງຜູ້ໂຈມຕີທີ່ກ່ຽວຂ້ອງກັບການຄາດເດົາລະຫັດຜ່ານຜ່ານ SSH

ຈັດພີມມາ результаты анализа атак, связанных с подбором паролей к серверам по SSH. В ходе эксперимента было запущено несколько ловушек (honeypot), притворяющихся доступным сервером OpenSSH и размещённых в различных сетях облачных провайдеров, таких как
Google Cloud, DigitalOcean и NameCheap. За три месяца было зафиксировано 929554 попытки подключения к серверу.

В 78% случаях подбор был нацелен на определение пароля пользователя root. Наиболее часто проверяемыми паролями стали «123456» и «password», но в десятку лидеров также вошёл пароль «J5cmmu=Kyf0-br8CsW», вероятно по умолчанию используемый каким-то производителем.

Наиболее популярные логины и пароли:

ເຂົ້າ​ສູ່​ລະ​ບົບ
Число попыток
ລະ​ຫັດ​ຜ່ານ
Число попыток

ຮາກ
729108

40556

admin
23302
123456
14542

ຜູ້ໃຊ້
8420
admin
7757

ການທົດສອບ
7547
123
7355

oracle
6211
1234
7099

ftpuser
4012
ຮາກ
6999

ubuntu
3657
ລະຫັດຜ່ານ
6118

ບຸກຄົນທົ່ວໄປ
3606
ການທົດສອບ
5671

ໄປສະນີ
3455
12345
5223

ຜູ້ໃຊ້
2876
ບຸກຄົນທົ່ວໄປ
4423

Из проанализированных попыток подбора было выявлено 128588 уникальных пар логин-пароль, при том что 38112 из них пытались проверить 5 и более раз. 25 наиболее часто проверяемых пар:

ເຂົ້າ​ສູ່​ລະ​ບົບ
ລະ​ຫັດ​ຜ່ານ
Число попыток

ຮາກ
 
37580

ຮາກ
ຮາກ
4213

ຜູ້ໃຊ້
ຜູ້ໃຊ້
2794

ຮາກ
123456
2569

ການທົດສອບ
ການທົດສອບ
2532

admin
admin
2531

ຮາກ
admin
2185

ບຸກຄົນທົ່ວໄປ
ບຸກຄົນທົ່ວໄປ
2143

ຮາກ
ລະຫັດຜ່ານ
2128

oracle
oracle
1869

ubuntu
ubuntu
1811

ຮາກ
1234
1681

ຮາກ
123
1658

ໄປສະນີ
ໄປສະນີ
1594

ສະຫນັບສະຫນູນ
ສະຫນັບສະຫນູນ
1535

ເຈນກິນ
ເຈນກິນ
1360

admin
ລະຫັດຜ່ານ
1241

ຮາກ
12345
1177

pi
raspberry
1160

ຮາກ
12345678
1126

ຮາກ
123456789
1069

ubnt
ubnt
1069

admin
1234
1012

ຮາກ
1234567890
967

ຜູ້ໃຊ້ ec2
ຜູ້ໃຊ້ ec2
963

Распределение попыток сканирования по дням недели и часам:

Всего было зафиксировано обращение с 27448 уникальных IP-адресов.
Наибольшее число проверок, выполненных с одного IP, — 64969. Доля проверок через Tor составила всего 0.8%. 62.2% IP-адресов, участвующих в подборе, были связаны с китайскими подсетями:

ແຫຼ່ງຂໍ້ມູນ: opennet.ru