SSH വഴിയുള്ള പാസ്‌വേഡുകൾ തിരഞ്ഞെടുക്കുന്നതുമായി ബന്ധപ്പെട്ട ആക്രമണകാരികളുടെ പ്രവർത്തനത്തിന്റെ വിശകലനം

പ്രസിദ്ധീകരിച്ചു SSH വഴിയുള്ള സെർവറുകൾക്കുള്ള പാസ്‌വേഡ് ഊഹവുമായി ബന്ധപ്പെട്ട ആക്രമണങ്ങളുടെ വിശകലന ഫലങ്ങൾ. പരീക്ഷണ വേളയിൽ, ആക്സസ് ചെയ്യാവുന്ന OpenSSH സെർവറാണെന്ന് നടിച്ച് നിരവധി ഹണിപോട്ടുകൾ സമാരംഭിക്കുകയും ക്ലൗഡ് ദാതാക്കളുടെ വിവിധ നെറ്റ്‌വർക്കുകളിൽ ഹോസ്റ്റ് ചെയ്യുകയും ചെയ്തു.
Google Cloud, DigitalOcean, NameCheap. മൂന്ന് മാസത്തിനുള്ളിൽ, സെർവറിലേക്ക് കണക്റ്റുചെയ്യാനുള്ള 929554 ശ്രമങ്ങൾ രേഖപ്പെടുത്തി.

78% കേസുകളിലും, റൂട്ട് ഉപയോക്താവിന്റെ പാസ്‌വേഡ് നിർണ്ണയിക്കുന്നതിനാണ് തിരയൽ ലക്ഷ്യമിടുന്നത്. "123456", "പാസ്‌വേഡ്" എന്നിവയാണ് ഏറ്റവും കൂടുതൽ തവണ പരിശോധിച്ച പാസ്‌വേഡുകൾ, എന്നാൽ ആദ്യ പത്തിൽ "J5cmmu=Kyf0-br8CsW" എന്ന പാസ്‌വേഡും ഉൾപ്പെടുന്നു, ഒരുപക്ഷേ ചില നിർമ്മാതാക്കൾ ഉപയോഗിക്കുന്ന ഡിഫോൾട്ടാണിത്.

ഏറ്റവും ജനപ്രിയമായ ലോഗിനുകളും പാസ്‌വേഡുകളും:

ലോഗിൻ ചെയ്യുക
ശ്രമങ്ങളുടെ എണ്ണം
പാസ്വേഡ്
ശ്രമങ്ങളുടെ എണ്ണം

വേര്
729108

40556

അഡ്മിൻ
23302
123456
14542

ഉപയോക്താവ്
8420
അഡ്മിൻ
7757

പരിശോധന
7547
123
7355

ഓറക്കിൾ
6211
1234
7099

ftpuser
4012
വേര്
6999

ഉബുണ്ടു
3657
പാസ്വേഡ്
6118

അതിഥി
3606
പരിശോധന
5671

പോസ്റ്റ്ഗ്രെസ്
3455
12345
5223

ഉപയോക്താവ്
2876
അതിഥി
4423

വിശകലനം ചെയ്ത തിരഞ്ഞെടുക്കൽ ശ്രമങ്ങളിൽ നിന്ന്, 128588 അദ്വിതീയ ലോഗിൻ-പാസ്‌വേഡ് ജോഡികൾ തിരിച്ചറിഞ്ഞു, അവയിൽ 38112 എണ്ണം അഞ്ചോ അതിലധികമോ തവണ പരിശോധിക്കാൻ ശ്രമിച്ചു. ഏറ്റവും കൂടുതൽ തവണ പരീക്ഷിക്കപ്പെടുന്ന 5 ജോഡികൾ:

ലോഗിൻ ചെയ്യുക
പാസ്വേഡ്
ശ്രമങ്ങളുടെ എണ്ണം

വേര്
 
37580

വേര്
വേര്
4213

ഉപയോക്താവ്
ഉപയോക്താവ്
2794

വേര്
123456
2569

പരിശോധന
പരിശോധന
2532

അഡ്മിൻ
അഡ്മിൻ
2531

വേര്
അഡ്മിൻ
2185

അതിഥി
അതിഥി
2143

വേര്
പാസ്വേഡ്
2128

ഓറക്കിൾ
ഓറക്കിൾ
1869

ഉബുണ്ടു
ഉബുണ്ടു
1811

വേര്
1234
1681

വേര്
123
1658

പോസ്റ്റ്ഗ്രെസ്
പോസ്റ്റ്ഗ്രെസ്
1594

പിന്തുണ
പിന്തുണ
1535

ജൻകുകുകൾ
ജൻകുകുകൾ
1360

അഡ്മിൻ
പാസ്വേഡ്
1241

വേര്
12345
1177

pi
റാസ്ബെറി
1160

വേര്
12345678
1126

വേര്
123456789
1069

ubnt
ubnt
1069

അഡ്മിൻ
1234
1012

വേര്
1234567890
967

ec2- ഉപയോക്താവ്
ec2- ഉപയോക്താവ്
963

ആഴ്ചയിലെ ദിവസവും മണിക്കൂറും അനുസരിച്ച് സ്കാനിംഗ് ശ്രമങ്ങളുടെ വിതരണം:

മൊത്തത്തിൽ, 27448 അദ്വിതീയ ഐപി വിലാസങ്ങളിൽ നിന്നുള്ള അഭ്യർത്ഥനകൾ രേഖപ്പെടുത്തി.
ഒരു ഐപിയിൽ നിന്ന് ഏറ്റവും കൂടുതൽ ചെക്കുകൾ നടത്തിയത് 64969 ആയിരുന്നു. ടോർ വഴിയുള്ള ചെക്കുകളുടെ വിഹിതം 0.8% മാത്രമായിരുന്നു. തിരഞ്ഞെടുക്കലിൽ ഉൾപ്പെട്ടിരിക്കുന്ന 62.2% IP വിലാസങ്ങളും ചൈനീസ് സബ്‌നെറ്റുകളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു:

അവലംബം: opennet.ru