SSH मार्फत पासवर्डहरूको चयनसँग सम्बन्धित आक्रमणकारीहरूको गतिविधिको विश्लेषण

प्रकाशित SSH मार्फत सर्भरहरूको लागि पासवर्ड अनुमान गर्न सम्बन्धित आक्रमणहरूको विश्लेषणको नतिजा। प्रयोगको क्रममा, धेरै हनीपोटहरू सुरू गरियो, पहुँचयोग्य OpenSSH सर्भर भएको बहाना गर्दै र क्लाउड प्रदायकहरूको विभिन्न नेटवर्कहरूमा होस्ट गरियो, जस्तै
Google Cloud, DigitalOcean र NameCheap। तीन महिनामा, सर्भरमा जडान गर्न 929554 प्रयासहरू रेकर्ड गरियो।

78% केसहरूमा, खोज मूल प्रयोगकर्ताको पासवर्ड निर्धारण गर्ने उद्देश्य थियो। प्रायः जाँच गरिएका पासवर्डहरू "123456" र "पासवर्ड" थिए, तर शीर्ष दसमा पासवर्ड "J5cmmu=Kyf0-br8CsW" पनि समावेश थियो, सम्भवतः कुनै निर्माताले प्रयोग गरेको पूर्वनिर्धारित हो।

सबैभन्दा लोकप्रिय लगइन र पासवर्डहरू:

लगइन
प्रयासहरूको संख्या
पासवर्ड
प्रयासहरूको संख्या

मूल
729108

40556

.
23302
123456
14542

प्रयोगकर्ता
8420
.
7757

परीक्षण
7547
123
7355

आक्रोश
6211
1234
7099

ftpuser
4012
मूल
6999

ubuntu
3657
पासवर्ड
6118

अतिथि
3606
परीक्षण
5671

पोस्टगेज
3455
12345
5223

प्रयोगकर्ता
2876
अतिथि
4423

विश्लेषण गरिएको छनोट प्रयासहरूबाट, 128588 अद्वितीय लगइन-पासवर्ड जोडीहरू पहिचान गरियो, जबकि तिनीहरूमध्ये 38112 5 वा बढी पटक जाँच गर्ने प्रयास गरियो। 25 धेरै पटक परीक्षण गरिएका जोडीहरू:

लगइन
पासवर्ड
प्रयासहरूको संख्या

मूल
 
37580

मूल
मूल
4213

प्रयोगकर्ता
प्रयोगकर्ता
2794

मूल
123456
2569

परीक्षण
परीक्षण
2532

.
.
2531

मूल
.
2185

अतिथि
अतिथि
2143

मूल
पासवर्ड
2128

आक्रोश
आक्रोश
1869

ubuntu
ubuntu
1811

मूल
1234
1681

मूल
123
1658

पोस्टगेज
पोस्टगेज
1594

समर्थन
समर्थन
1535

जेनकिन्स
जेनकिन्स
1360

.
पासवर्ड
1241

मूल
12345
1177

pi
रास्पबेरी
1160

मूल
12345678
1126

मूल
123456789
1069

ubnt
ubnt
1069

.
1234
1012

मूल
1234567890
967

ec2- प्रयोगकर्ता
ec2- प्रयोगकर्ता
963

हप्ताको दिन र घण्टा द्वारा स्क्यानिङ प्रयासहरूको वितरण:

कुलमा, 27448 अद्वितीय आईपी ठेगानाहरूबाट अनुरोधहरू रेकर्ड गरियो।
एउटा IP बाट प्रदर्शन गरिएका चेकहरूको सबैभन्दा ठूलो संख्या 64969 थियो। Tor मार्फत चेकहरूको साझेदारी मात्र 0.8% थियो। छनोटमा संलग्न 62.2% आईपी ठेगानाहरू चिनियाँ सबनेटहरूसँग सम्बन्धित थिए:

स्रोत: opennet.ru