Analiza e aktivitetit të sulmuesve, në lidhje me përzgjedhjen e fjalëkalimeve përmes SSH

Publikuar rezultatet e analizës së sulmeve të lidhura me gjetjen e fjalëve kalim për serverët përmes SSH. Gjatë eksperimentit janë aktivizuar disa kurthe (honeypot), që pretendonin se ishin serverë të disponueshëm OpenSSH dhe u vendosën në rrjete të ndryshme të ofruesve të cloud-it, si
Google Cloud, DigitalOcean dhe NameCheap. Në tri muajt e fundit, janë regjistruar 929554 përpjekje për t'u lidhur me serverin.

Në 78% të rasteve, gjetja e fjalëve kalim ishte e fokusuar në identifikimin e fjalës kalim të përdoruesit root. Fjalët kalim më të shpeshta ishin "123456" dhe "password", por ndër të dhjetë më të zakonshmet ishte edhe fjalëkalimi "J5cmmu=Kyf0-br8CsW", ndoshta i përdorur si defaut nga ndonjë prodhues.

Emrat e përdoruesve dhe fjalët kalim më të njohura:

Nga përpjekjet e analizuar për gjetjen e fjalëve kalim, janë identifikuar 128588 kombinime unike emër-fjalë kalim, nga të cilat 38112 janë provuar 5 herë e më shumë. 25 kombinimet më të shpesh kontroluara:

Shpërndarja e përpjekjeve të skanimit sipas ditëve të javës dhe orëve:

Në total janë regjistruar 27448 kërkesa unike IP-adresave.
Numri maksimal i kontrolleve të kryera nga një IP është 64969. Përqindja e kontrolleve përmes Tor ishte vetëm 0.8%. 62.2% e adreseve IP që morën pjesë në provimin e fjalëkalimeve ishin të lidhura me nënrrjete kineze:

Burimi: opennet.ru