Harvesting SSH Credentials: Insights from My Honeypot Network
3 hours ago
- 一个由全球15个SSH服务器组成的蜜罐网络在30天内收集了来自6,790个独立IP的150万次登录尝试。
- 亚洲贡献了最多的独立IP（60.1%），但欧洲产生了最高的登录尝试次数（60.2%），主要来自荷兰。
- 按独立IP计算，中国、美国和印度是前三大来源国；仅荷兰就占总尝试次数的44.8%。
- 按尝试次数排名靠前的ASN包括TechTies Inc.（29.3%）和TECHOFF SRV LIMITED（10.2%），表明攻击基础设施集中。
- 最常见的凭据是弱密码组合，如'root/123456'、'root/root'和'root/password'；'root'是最常见的用户名（64.8万次尝试）。
- 蜜罐以无根Podman容器的方式在Ubuntu上运行，通过Ansible实现自动化，并集成了WireGuard VPN和IP地理位置信息丰富功能。
- 未来计划包括更多类型的蜜罐（数据库、Web、FTP）、IPv6支持、实时仪表板，以及与abuseIPDB共享情报。