Đang tải bảng tin…
Hacker News0 Hot0 bình luận9 phút đọc
Harvesting SSH Credentials: Insights from my Honeypot Network
Tóm tắt bởi AI
Báo cáo 30 ngày từ hệ thống honeypot SSH trên 15 máy chủ thuộc 5 nhà cung cấp VPS toàn cầu ghi nhận hơn 1,5 triệu lượt tấn công từ 6.790 IP độc nhất thuộc 129 quốc gia. Dữ liệu cho thấy ASN TechTies Inc. và TECHOFF SRV LIMITED dẫn đầu, châu Á chiếm nhiều IP độc nhất nhưng châu Âu có lượt tấn công trung bình cao nhất, cùng top credential thử nghiệm phổ biến như root/123456. Hệ thống sử dụng Python, Paramiko, quản lý bằng Ansible và chạy dưới dạng container rootless Podman, dữ liệu credential được công bố theo giấy phép CC BY 4.0. Kế hoạch mở rộng bao gồm thêm honeypot cho DB, web, FTP, xây dựng dashboard trực tiếp và chia sẻ thông tin với AbuseIPDB.
Vì sao nên đọc: Là lập trình viên phát triển hệ thống an ninh hoặc ứng dụng SSH, bài viết này giúp bạn hiểu rõ về các vector tấn công thực tế, từ đó tối ưu hóa mã nguồn của mình bằng cách khắc phục các lỗ hổng credential phổ biến như root/123456 và thiết kế honeypot đơn giản hơn để phát hiện tấn công sớm.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://uphillsecurity.com/articles/harvesting-ssh-credentials-insights-from-my-honeypot-network. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
