SSH द्वारे पासवर्ड अंदाज करण्याशी संबंधित आक्रमणकर्त्याच्या क्रियाकलापाचे विश्लेषण

प्रकाशित SSH द्वारे सर्व्हरसाठी पासवर्ड अंदाज करण्याशी संबंधित हल्ल्यांच्या विश्लेषणाचे परिणाम. प्रयोगादरम्यान, अनेक हनीपॉट्स लाँच केले गेले, एक प्रवेशयोग्य ओपनएसएसएच सर्व्हर असल्याचे भासवून आणि क्लाउड प्रदात्यांच्या विविध नेटवर्कवर होस्ट केले गेले, जसे की
Google Cloud, DigitalOcean आणि NameCheap. तीन महिन्यांत, सर्व्हरशी कनेक्ट होण्यासाठी 929554 प्रयत्नांची नोंद झाली.

78% प्रकरणांमध्ये, शोध मूळ वापरकर्त्याचा संकेतशब्द निर्धारित करण्याच्या उद्देशाने होता. सर्वात वारंवार तपासले जाणारे पासवर्ड हे “123456” आणि “पासवर्ड” होते, परंतु टॉप टेनमध्ये “J5cmmu=Kyf0-br8CsW” हा पासवर्ड देखील समाविष्ट होता, जो कदाचित काही निर्मात्याद्वारे वापरला जाणारा डीफॉल्ट आहे.

सर्वात लोकप्रिय लॉगिन आणि पासवर्ड:

लॉग इन
प्रयत्नांची संख्या
पासवर्ड
प्रयत्नांची संख्या

मूळ
729108

40556

प्रशासन
23302
123456
14542

वापरकर्ता
8420
प्रशासन
7757

चाचणी
7547
123
7355

ऑरेकल
6211
1234
7099

ftpuser
4012
मूळ
6999

उबंटू
3657
पासवर्ड
6118

अतिथी
3606
चाचणी
5671

पोस्टग्रेस
3455
12345
5223

वापरकर्ता
2876
अतिथी
4423

विश्लेषण केलेल्या निवडीच्या प्रयत्नांमधून, 128588 अद्वितीय लॉगिन-पासवर्ड जोड्या ओळखल्या गेल्या, तर त्यापैकी 38112 5 किंवा अधिक वेळा तपासण्याचा प्रयत्न केला गेला. 25 सर्वाधिक वारंवार चाचणी केलेल्या जोड्या:

लॉग इन
पासवर्ड
प्रयत्नांची संख्या

मूळ
 
37580

मूळ
मूळ
4213

वापरकर्ता
वापरकर्ता
2794

मूळ
123456
2569

चाचणी
चाचणी
2532

प्रशासन
प्रशासन
2531

मूळ
प्रशासन
2185

अतिथी
अतिथी
2143

मूळ
पासवर्ड
2128

ऑरेकल
ऑरेकल
1869

उबंटू
उबंटू
1811

मूळ
1234
1681

मूळ
123
1658

पोस्टग्रेस
पोस्टग्रेस
1594

आधार
आधार
1535

जेन्किन्स
जेन्किन्स
1360

प्रशासन
पासवर्ड
1241

मूळ
12345
1177

pi
रास्पबेरी
1160

मूळ
12345678
1126

मूळ
123456789
1069

ubnt
ubnt
1069

प्रशासन
1234
1012

मूळ
1234567890
967

ec2- वापरकर्ता
ec2- वापरकर्ता
963

आठवड्यातील दिवस आणि तासानुसार स्कॅनिंग प्रयत्नांचे वितरण:

एकूण, 27448 अद्वितीय IP पत्त्यांकडून विनंत्या रेकॉर्ड केल्या गेल्या.
एका IP वरून केलेल्या चेकची सर्वाधिक संख्या 64969 होती. Tor द्वारे चेकचा वाटा फक्त 0.8% होता. निवडीमध्ये सहभागी असलेले 62.2% IP पत्ते चीनी सबनेटशी संबंधित होते:

स्त्रोत: opennet.ru