Analiza activității atacatorilor legată de șirurile de parole SSH

Publicate rezultatele analizei atacurilor legate de ghicirea parolelor pentru serverele SSH. În timpul experimentului au fost lansate mai multe capcane (honeypot) care se dădeau drept server OpenSSH accesibil, plasate în diverse rețele ale furnizorilor de cloud, cum ar fi
Google Cloud, DigitalOcean și NameCheap. În decursul a trei luni, au fost înregistrate 929554 de încercări de conectare la server.

În 78% din cazuri, ghicirea parolei a fost targetată pe parola utilizatorului root. Cele mai frecvent verificate parole au fost „123456” și „password”, însă în top zece s-a mai aflat și parola „J5cmmu=Kyf0-br8CsW”, probabil utilizată ca fiind implicită de un anumit producător.

Cele mai populare utilizatorii și parole:

Din încercările analizate, au fost identificate 128588 de perechi unice utilizator-parolă, dintre care 38112 au încercat să fie verificate de 5 sau mai multe ori. Cele 25 cele mai frecvente perechi:

Distribuția încercărilor de scanare pe zilele săptămânii și ore:

În total, au fost înregistrate apeluri de la 27448 de unici adreselor IP.
Cel mai mare număr de verificări efectuate de la o singură adresă IP este de 64969. Proporția verificărilor prin Tor a fost de doar 0,8%. 62,2% dintre adresele IP implicate în ghicirea parolelor erau legate de subrețele chinezești:

Sursa: opennet.ro