resultados da análise de ataques relacionados à tentativa de adivinhação de senhas em servidores via SSH. No decorrer do experimento, várias armadilhas (honeypots) foram configuradas como servidores OpenSSH acessíveis e posicionadas em diversas redes de provedores de nuvem, como
Google Cloud, DigitalOcean e NameCheap. Em três meses, foram registradas 929554 tentativas de conexão ao servidor.
Em 78% dos casos, as tentativas de adivinhação tinham como alvo a senha do usuário root. As senhas mais frequentemente testadas foram "123456" e "password", mas entre as dez principais também estava a senha "J5cmmu=Kyf0-br8CsW", provavelmente utilizada por algum fabricante por padrão.
As senhas e logins mais populares:
Login
Número de tentativas
Senha
Número de tentativas
root
729108
40556
admin
23302
123456
14542
user
8420
admin
7757
test
7547
123
7355
oracle
6211
1234
7099
ftpuser
4012
root
6999
ubuntu
3657
senha
6118
guest
3606
test
5671
postgres
3455
12345
5223
usuario
2876
guest
4423
Das tentativas de adivinhação analisadas, foram identificados 128588 pares únicos de login-senha, sendo que 38112 deles tentaram ser verificados cinco ou mais vezes. Os 25 pares mais frequentemente testados:
Login
Senha
Número de tentativas
root
37580
root
root
4213
user
user
2794
root
123456
2569
test
test
2532
admin
admin
2531
root
admin
2185
guest
guest
2143
root
senha
2128
oracle
oracle
1869
ubuntu
ubuntu
1811
root
1234
1681
root
123
1658
postgres
postgres
1594
support
support
1535
jenkins
jenkins
1360
admin
senha
1241
root
12345
1177
pi
raspberry
1160
root
12345678
1126
root
123456789
1069
ubnt
ubnt
1069
admin
1234
1012
root
1234567890
967
ec2-user
ec2-user
963
Distribuição das tentativas de escaneamento por dias da semana e horas:
Um total de 27448 acessos únicos foi registrado. endereços IP.
O maior número de verificações realizadas de um único IP foi de 64969. A parcela de verificações através de Tor foi de apenas 0,8%. 62,2% dos endereços IP envolvidos nas tentativas de adivinhação estavam associados a subredes chinesas:
Fonte: opennet.ru
