výsledky analýzy útokov súvisiacich s prelomením hesiel na serveroch cez SSH. Počas experimentu bolo spustených niekoľko pascí (honeypot), predstierajúcich dostupný server OpenSSH a umiestnených v rôznych sieťach cloudových poskytovateľov, ako sú
Google Cloud, DigitalOcean a NameCheap. Počas troch mesiacov bolo zaznamenaných 929554 pokusov o pripojenie k serveru.
V 78% prípadov bol pokus zameraný na určenie hesla používateľa root. Najčastejšie overované heslá boli „123456“ a „password“, ale v prvej desiatke sa objavilo aj heslo „J5cmmu=Kyf0-br8CsW“, ktoré pravdepodobne používa nejaký výrobca ako predvolené.
Najpopulárnejšie prihlásenia a heslá:
Prihlásenie
Počet pokusov
Heslo
Počet pokusov
root
729108
40556
admin
23302
123456
14542
user
8420
admin
7757
test
7547
123
7355
oracle
6211
1234
7099
ftpuser
4012
root
6999
ubuntu
3657
password
6118
návštevník
3606
test
5671
postgres
3455
12345
5223
usuario
2876
návštevník
4423
Z analyzovaných pokusov o prelomenie bolo identifikovaných 128588 unikátnych párov prihlasov a hesiel, pričom 38112 z nich sa pokúsilo o overenie 5 a viac krát. 25 najčastejšie overovaných párov:
Prihlásenie
Heslo
Počet pokusov
root
37580
root
root
4213
user
user
2794
root
123456
2569
test
test
2532
admin
admin
2531
root
admin
2185
návštevník
návštevník
2143
root
password
2128
oracle
oracle
1869
ubuntu
ubuntu
1811
root
1234
1681
root
123
1658
postgres
postgres
1594
support
support
1535
jenkins
jenkins
1360
admin
password
1241
root
12345
1177
pi
raspberry
1160
root
12345678
1126
root
123456789
1069
ubnt
ubnt
1069
admin
1234
1012
root
1234567890
967
ec2-user
ec2-user
963
Rozdelenie pokusov o skenovanie podľa dní v týždni a hodín:
Celkom bolo zaznamenaných prístupov z 27448 unikátnych IP adresy.
Najvyšší počet overení vykonaných z jednej IP adresy — 64969. Podiel overení cez Tor tvoril len 0.8%. 62.2% IP adries zapojených do prelomenia bolo spojených s čínskymi podsieťami:
Zdroj: opennet.ru
