SSH ਦੁਆਰਾ ਪਾਸਵਰਡ ਦੀ ਚੋਣ ਨਾਲ ਜੁੜੇ ਹਮਲਾਵਰਾਂ ਦੀ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ

ਪ੍ਰਕਾਸ਼ਿਤ результаты анализа атак, связанных с подбором паролей к серверам по SSH. В ходе эксперимента было запущено несколько ловушек (honeypot), притворяющихся доступным сервером OpenSSH и размещённых в различных сетях облачных провайдеров, таких как
Google Cloud, DigitalOcean и NameCheap. За три месяца было зафиксировано 929554 попытки подключения к серверу.

В 78% случаях подбор был нацелен на определение пароля пользователя root. Наиболее часто проверяемыми паролями стали «123456» и «password», но в десятку лидеров также вошёл пароль «J5cmmu=Kyf0-br8CsW», вероятно по умолчанию используемый каким-то производителем.

Наиболее популярные логины и пароли:

ਲਾਗਇਨ ਕਰੋ
Число попыток
ਪਾਸਵਰਡ
Число попыток

ਰੂਟ
729108

40556

ਪਰਬੰਧਕ
23302
123456
14542

ਉਪਭੋਗੀ ਨੂੰ
8420
ਪਰਬੰਧਕ
7757

ਟੈਸਟ
7547
123
7355

ਔਰੇਕਲ
6211
1234
7099

ftpuser
4012
ਰੂਟ
6999

ਉਬਤੂੰ
3657
ਪਾਸਵਰਡ
6118

ਮਹਿਮਾਨ
3606
ਟੈਸਟ
5671

ਡਾਕਖਾਨੇ
3455
12345
5223

ਉਪਭੋਗੀ ਨੂੰ
2876
ਮਹਿਮਾਨ
4423

Из проанализированных попыток подбора было выявлено 128588 уникальных пар логин-пароль, при том что 38112 из них пытались проверить 5 и более раз. 25 наиболее часто проверяемых пар:

ਲਾਗਇਨ ਕਰੋ
ਪਾਸਵਰਡ
Число попыток

ਰੂਟ
 
37580

ਰੂਟ
ਰੂਟ
4213

ਉਪਭੋਗੀ ਨੂੰ
ਉਪਭੋਗੀ ਨੂੰ
2794

ਰੂਟ
123456
2569

ਟੈਸਟ
ਟੈਸਟ
2532

ਪਰਬੰਧਕ
ਪਰਬੰਧਕ
2531

ਰੂਟ
ਪਰਬੰਧਕ
2185

ਮਹਿਮਾਨ
ਮਹਿਮਾਨ
2143

ਰੂਟ
ਪਾਸਵਰਡ
2128

ਔਰੇਕਲ
ਔਰੇਕਲ
1869

ਉਬਤੂੰ
ਉਬਤੂੰ
1811

ਰੂਟ
1234
1681

ਰੂਟ
123
1658

ਡਾਕਖਾਨੇ
ਡਾਕਖਾਨੇ
1594

ਸਹਿਯੋਗ ਨੂੰ
ਸਹਿਯੋਗ ਨੂੰ
1535

ਜੇਨਕਿੰਸ
ਜੇਨਕਿੰਸ
1360

ਪਰਬੰਧਕ
ਪਾਸਵਰਡ
1241

ਰੂਟ
12345
1177

pi
ਰਸਭਰੀ
1160

ਰੂਟ
12345678
1126

ਰੂਟ
123456789
1069

ubnt
ubnt
1069

ਪਰਬੰਧਕ
1234
1012

ਰੂਟ
1234567890
967

ec2- ਉਪਭੋਗਤਾ
ec2- ਉਪਭੋਗਤਾ
963

Распределение попыток сканирования по дням недели и часам:

Всего было зафиксировано обращение с 27448 уникальных IP-адресов.
Наибольшее число проверок, выполненных с одного IP, — 64969. Доля проверок через Tor составила всего 0.8%. 62.2% IP-адресов, участвующих в подборе, были связаны с китайскими подсетями:

ਸਰੋਤ: opennet.ru