resultaten av analyser av attacker relaterade till gissning av lösenord för servrar via SSH. Under experimentet kördes flera fällor (honeypots) som låtsades vara tillgängliga OpenSSH-servrar och placerades i olika nätverk av molnleverantörer, såsom
Google Cloud, DigitalOcean och NameCheap. Under tre månader registrerades 929554 försök att ansluta till servern.
I 78% av fallen var gissningen inriktad på att identifiera root-användarens lösenord. De mest testade lösenorden var "123456" och "password", men bland de tio vanligaste fanns även lösenordet "J5cmmu=Kyf0-br8CsW", som troligen används som standard av någon tillverkare.
De mest populära användarnamnen och lösenorden:
Användarnamn
Antal försök
Lösenord
Antal försök
root
729108
40556
admin
23302
123456
14542
användare
8420
admin
7757
test
7547
123
7355
oracle
6211
1234
7099
ftpuser
4012
root
6999
ubuntu
3657
password
6118
guest
3606
test
5671
postgres
3455
12345
5223
usuario
2876
guest
4423
Av de analyserade gissningsförsöken identifierades 128588 unika kombinationer av användarnamn och lösenord, varav 38112 av dem försökte kontrolleras fem eller fler gånger. De 25 mest frekvent testade kombinationerna:
Användarnamn
Lösenord
Antal försök
root
37580
root
root
4213
användare
användare
2794
root
123456
2569
test
test
2532
admin
admin
2531
root
admin
2185
guest
guest
2143
root
password
2128
oracle
oracle
1869
ubuntu
ubuntu
1811
root
1234
1681
root
123
1658
postgres
postgres
1594
support
support
1535
jenkins
jenkins
1360
admin
password
1241
root
12345
1177
pi
raspberry
1160
root
12345678
1126
root
123456789
1069
ubnt
ubnt
1069
admin
1234
1012
root
1234567890
967
ec2-user
ec2-user
963
Fördelningen av skanningsförsök över veckodagar och timmar:
Totalt registrerades trafik från 27448 unika IP-adresser.
Det högsta antalet kontroller som utförts från en IP var 64969. Andelen kontroller genom Tor var endast 0,8%. 62,2% av IP-adresserna som deltog i gissningen var kopplade till kinesiska subnät:
Källa: opennet.ru
