[dzaku]

#linux #ssh #honeypot

Wystawiłem małego honeypota na publicznym ip nie zindeksowanym jeszcze w shodan .

Oto efekt po okolo 24 h , 1231 prób logowania po ssh
10 najpopularniejszych loginów z hasłem :
ILOŚĆ [USER / PASSWORD]
42 [service/service]
28 [admin/12345]
24 [pi/raspberry]
23 [support/support]
23 [admin/password]
22 [admin/admin123]
21 [usuario/usuario]
21 [admin/motorola]
19 [admin/default]
18 [admin/pfsense]

Pełen rank:
https://da.gd/3iJLF

Na które konto/haslo otwieramy wjazd ? ( ͡° ͜ʖ ͡°)

[Ziemeck]

@dzaku: Tu masz słownik z mojego hoenypota: https://pastebin.com/NhX8GrZn

==> analizaloginow <==
18 student
23 nagios
24 oracle
24 user
35 guest
62 ubnt
78 test
96 admin
1385
37007 root

==> probaatakperdzien <==
22 2015-02-09
23 2015-02-11
2471 2015-02-10
6699 2015-02-16
7656 2015-02-12
8369 2015-02-15
8491 2015-02-14
9609 2015-02-13