Os nomes de Utilizador e as Palavras Passe mais usados no Brute Force ao SSH

Quem administra um sistema, sabe que os serviços em geral estão sendo analisados por outros de muitas formas diferentes.

Segundo a analise que tenho feito já algum tempo e pretendo apresentar aqui nesta página, a grande maioria procura por alvos fáceis. Como podem ver pelos utilizadores usados bem como as palavras passe.

A verdade é que devemos estar sempre atento com as palavras passe que usamos em geral na nossa vida. A experiência tem me demonstrado que a primeira regra é não usar palavras passe repetidas, para vários serviços e ou sistemas.

Visto que o serviço SSH é muito utilizado para administrar sistemas Linux, este serviço é bastante atacado de diversas formas possíveis.

Visto que sou bastante curioso, bem como por razões de segurança tento acompanhar as tendências para que não seja apanhado desprevenido. Pelo menos tento fazê-lo o máximo possível.

Preparei uma máquina online, para que possa analisar e usar este conhecimento para proteger outros sistemas que são importantes para mim.

A palavra passe deste sistema não será alterada até que alguém seja capaz de a descobrir.

Nesta pagina pretendo apresentar quatro tabelas com dados reais gerados uma vez por dia, para que os que tenham os mesmos interesses, possam analisar e tirar as suas conclusões. Nestas tabelas apresento alguns dados estatísticos, os 50 países que mais participam, os  50 utilizadores mais utilizados e as 50 palavras passe mais utilizadas nas tentativas de acesso a este sistema através do SSH. Estas tabelas refletem os dados do ano corrente.

No inicio de cada mês será gerado um ficheiro com todos os nomes de utilizador utilizados no mês anterior, bem como um ficheiro com todas as palavras passe utilizadas no mês anterior.

Em Janeiro de cada ano serão gerados relatórios anuais, com os dados do ano anterior.

As base de dados e relatórios só podem ser descarregados diretamente desta pagina.

Se arranjar algum tempo livre, que possa dispensar na elaboração de um artigo ensinando todo o processo necessário para que possam fazê-lo em um sistema vosso, assim o farei. É interessante para mim este tipo de assunto.

Para já aqui fica o link do projeto que adicionei no GitHub.

Valores observados
Número de hosts envolvidos 13809
Número de tentavivas 1917187
Média do número de caracteres usados na palavra passe 7,0972
Maior número de caracteres usados na palavra passe 146
Os 50 Países mais ativos de 137
Código de País Número %
US 396273 2,1105
NL 204891 1,0912
RU 168596 0,8979
CN 121106 0,6450
DE 113171 0,6027
CA 75510 0,4022
RO 70141 0,3736
GB 64441 0,3432
KR 57618 0,3069
BR 55199 0,2940
BG 51252 0,2730
IN 40589 0,2162
HK 39254 0,2091
VN 36971 0,1969
ID 34001 0,1811
LU 29340 0,1563
SG 24505 0,1305
JP 24495 0,1305
- 22965 0,1223
FR 21999 0,1172
SE 21284 0,1134
AE 15442 0,0822
CL 14769 0,0787
TR 14692 0,0782
QA 14252 0,0759
ES 9158 0,0488
LY 8890 0,0473
JO 8254 0,0440
CH 8116 0,0432
MX 7148 0,0381
TH 7090 0,0378
MU 6610 0,0352
IR 6025 0,0321
LR 5142 0,0274
AR 5079 0,0271
BE 5065 0,0270
CO 4881 0,0260
UZ 4882 0,0260
UA 4627 0,0246
NZ 4495 0,0239
KE 4101 0,0218
PL 4069 0,0217
BD 3920 0,0209
SS 3923 0,0209
TW 3809 0,0203
ET 3760 0,0200
PA 3183 0,0170
MY 2844 0,0151
IT 2653 0,0141
NG 2602 0,0139
Os 50 utilizadores mais usados de 39068
Utilizador Número %
root 792714 4,2220
admin 97968 0,5218
user 63318 0,3372
ubuntu 49470 0,2635
test 32162 0,1713
oracle 22747 0,1211
postgres 21933 0,1168
debian 19659 0,1047
guest 13532 0,0721
ncdc 13287 0,0708
ftpuser 11963 0,0637
git 11048 0,0588
mysql 10744 0,0572
deploy 9010 0,0480
pi 9003 0,0479
hadoop 7912 0,0421
claude 6827 0,0364
test1 6150 0,0328
dev 5716 0,0304
backup 5617 0,0299
user1 5303 0,0282
sol 5219 0,0278
centos 5206 0,0277
ftp 4697 0,0250
developer 4547 0,0242
minecraft 4302 0,0229
administrator 4175 0,0222
steam 4139 0,0220
docker 4054 0,0216
dspace 3987 0,0212
support 3960 0,0211
es 3857 0,0205
odoo 3832 0,0204
nginx 3763 0,0200
jenkins 3691 0,0197
test2 3687 0,0196
testuser 3637 0,0194
server 3404 0,0181
elastic 3406 0,0181
solana 3386 0,0180
www 3254 0,0173
usuario 3216 0,0171
newuser 3148 0,0168
zabbix 3092 0,0165
ubnt 3075 0,0164
frappe 3026 0,0161
elasticsearch 3016 0,0161
deployer 2900 0,0154
ec2-user 2891 0,0154
apache 2870 0,0153
As 50 palavras passe mais usadas de 165748
Palavra Passe Número %
123456 131741 0,7016
123 71684 0,3818
password 32918 0,1753
1234 27894 0,1486
12345 22276 0,1186
12345678 21567 0,1149
qwerty 15643 0,0833
123456789 15488 0,0825
P@ssW0rD 15422 0,0821
admin 14748 0,0785
1 13896 0,0740
root 13242 0,0705
111111 10386 0,0553
admin123 9210 0,0491
Passw0rd 9074 0,0483
test 8963 0,0477
password1 8734 0,0465
123123 8659 0,0461
1q2w3e4r 7828 0,0417
1234567890 7293 0,0388
1234567 6626 0,0353
654321 6423 0,0342
toor 6149 0,0327
ubuntu 5582 0,0297
abc123 5412 0,0288
123qwe 4958 0,0264
1qaz@WSX 4654 0,0248
welcome 4528 0,0241
aa123456 4385 0,0234
guest 4372 0,0233
qwerty123 4286 0,0228
root123 4027 0,0214
000000 3920 0,0209
user 3907 0,0208
password123 3850 0,0205
test123 3741 0,0199
123321 3588 0,0191
admin@123 3415 0,0182
1qaz2wsx 3384 0,0180
letmein 3322 0,0177
0 3319 0,0177
123abc 3157 0,0168
pass 3065 0,0163
pass123 2899 0,0154
passwd 2805 0,0149
default 2751 0,0147
wasd 2745 0,0146
1111 2582 0,0138
P@ssw0rd123 2579 0,0137
321 2491 0,0133

Descarregar base de dados

2017

2018

2019

2020

2021

2022

2023

2024

2025

2026