Os nomes de Utilizador e as Palavras Passe mais usados no Brute Force ao SSH

Quem administra um sistema, sabe que os serviços em geral estão sendo analisados por outros de muitas formas diferentes.

Segundo a analise que tenho feito já algum tempo e pretendo apresentar aqui nesta página, a grande maioria procura por alvos fáceis. Como podem ver pelos utilizadores usados bem como as palavras passe.

A verdade é que devemos estar sempre atento com as palavras passe que usamos em geral na nossa vida. A experiência tem me demonstrado que a primeira regra é não usar palavras passe repetidas, para vários serviços e ou sistemas.

Visto que o serviço SSH é muito utilizado para administrar sistemas Linux, este serviço é bastante atacado de diversas formas possíveis.

Visto que sou bastante curioso, bem como por razões de segurança tento acompanhar as tendências para que não seja apanhado desprevenido. Pelo menos tento fazê-lo o máximo possível.

Preparei uma máquina online, para que possa analisar e usar este conhecimento para proteger outros sistemas que são importantes para mim.

A palavra passe deste sistema não será alterada até que alguém seja capaz de a descobrir.

Nesta pagina pretendo apresentar quatro tabelas com dados reais gerados uma vez por dia, para que os que tenham os mesmos interesses, possam analisar e tirar as suas conclusões. Nestas tabelas apresento alguns dados estatísticos, os 50 países que mais participam, os  50 utilizadores mais utilizados e as 50 palavras passe mais utilizadas nas tentativas de acesso a este sistema através do SSH. Estas tabelas refletem os dados do ano corrente.

No inicio de cada mês será gerado um ficheiro com todos os nomes de utilizador utilizados no mês anterior, bem como um ficheiro com todas as palavras passe utilizadas no mês anterior.

Em Janeiro de cada ano serão gerados relatórios anuais, com os dados do ano anterior.

As base de dados e relatórios só podem ser descarregados diretamente desta pagina.

Se arranjar algum tempo livre, que possa dispensar na elaboração de um artigo ensinando todo o processo necessário para que possam fazê-lo em um sistema vosso, assim o farei. É interessante para mim este tipo de assunto.

Para já aqui fica o link do projeto que adicionei no GitHub.

Valores observados
Número de hosts envolvidos 14243
Número de tentavivas 2070473
Média do número de caracteres usados na palavra passe 7,1167
Maior número de caracteres usados na palavra passe 146
Os 50 Países mais ativos de 137
Código de País Número %
US 402913 2,1285
NL 205815 1,0873
RU 171761 0,9074
CN 126792 0,6698
DE 118916 0,6282
BG 111675 0,5900
GB 107002 0,5653
RO 77510 0,4095
CA 75792 0,4004
KR 57699 0,3048
BR 55398 0,2927
IN 44283 0,2339
HK 40614 0,2146
VN 38866 0,2053
ID 34066 0,1800
LU 29340 0,1550
SG 26275 0,1388
JP 24510 0,1295
FR 23639 0,1249
- 23487 0,1241
SE 21310 0,1126
AE 15442 0,0816
TR 14872 0,0786
CL 14791 0,0781
QA 14252 0,0753
ES 9181 0,0485
LY 8890 0,0470
JO 8254 0,0436
CH 8141 0,0430
MX 7189 0,0380
TH 7106 0,0375
IR 7011 0,0370
BE 7012 0,0370
MU 6610 0,0349
PH 5468 0,0289
LR 5142 0,0272
AR 5115 0,0270
CO 4894 0,0259
UZ 4882 0,0258
UA 4720 0,0249
NZ 4565 0,0241
KE 4101 0,0217
PL 4071 0,0215
BD 4049 0,0214
SS 3923 0,0207
TW 3839 0,0203
ET 3781 0,0200
NG 3658 0,0193
MY 3328 0,0176
PA 3183 0,0168
Os 50 utilizadores mais usados de 41725
Utilizador Número %
root 839767 4,4364
admin 104581 0,5525
user 65902 0,3482
ubuntu 54114 0,2859
test 33242 0,1756
oracle 23223 0,1227
postgres 22361 0,1181
debian 21038 0,1111
guest 13917 0,0735
ncdc 13890 0,0734
ftpuser 12567 0,0664
git 11380 0,0601
mysql 11010 0,0582
deploy 9931 0,0525
pi 9394 0,0496
hadoop 8078 0,0427
claude 7171 0,0379
test1 6379 0,0337
dev 6066 0,0320
backup 5758 0,0304
user1 5716 0,0302
centos 5343 0,0282
sol 5325 0,0281
ftp 4868 0,0257
developer 4866 0,0257
minecraft 4586 0,0242
administrator 4446 0,0235
steam 4366 0,0231
support 4225 0,0223
docker 4130 0,0218
dspace 4067 0,0215
es 4007 0,0212
odoo 3997 0,0211
test2 3893 0,0206
testuser 3876 0,0205
jenkins 3865 0,0204
nginx 3830 0,0202
server 3619 0,0191
elastic 3468 0,0183
solana 3446 0,0182
usuario 3412 0,0180
www 3395 0,0179
newuser 3274 0,0173
frappe 3255 0,0172
ubnt 3223 0,0170
zabbix 3173 0,0168
deployer 3183 0,0168
elasticsearch 3145 0,0166
ec2-user 3000 0,0158
apache 2980 0,0157
As 50 palavras passe mais usadas de 170863
Palavra Passe Número %
123456 136048 0,7187
123 73572 0,3887
password 34279 0,1811
1234 29678 0,1568
12345 23330 0,1232
12345678 22679 0,1198
qwerty 16268 0,0859
P@ssW0rD 16231 0,0857
123456789 16206 0,0856
admin 15642 0,0826
1 14842 0,0784
root 14238 0,0752
111111 10833 0,0572
admin123 9838 0,0520
Passw0rd 9545 0,0504
test 9497 0,0502
123123 9068 0,0479
password1 9059 0,0479
1q2w3e4r 8206 0,0434
1234567890 7600 0,0401
1234567 6855 0,0362
toor 6643 0,0351
654321 6582 0,0348
ubuntu 5972 0,0315
abc123 5787 0,0306
1qaz@WSX 5137 0,0271
123qwe 5125 0,0271
aa123456 4873 0,0257
guest 4713 0,0249
welcome 4651 0,0246
qwerty123 4625 0,0244
root123 4298 0,0227
user 4157 0,0220
password123 4085 0,0216
000000 4059 0,0214
test123 3975 0,0210
123321 3870 0,0204
admin@123 3824 0,0202
1qaz2wsx 3739 0,0198
0 3511 0,0185
letmein 3432 0,0181
123abc 3290 0,0174
pass 3272 0,0173
passwd 3060 0,0162
default 3001 0,0159
pass123 2983 0,0158
1111 2786 0,0147
wasd 2746 0,0145
P@ssw0rd123 2717 0,0144
Qwer1234 2604 0,0138

Descarregar base de dados

2017

2018

2019

2020

2021

2022

2023

2024

2025

2026