CZ.NIC: Honeynet a nejčastější útoky posledních měsíců
Zdroj: SOOM.cz [ISSN 1804-7270]
Autor: .cCuMiNn.
Datum: 12.11.2012
Hodnocení/Hlasovalo: 0/0
CZ.NIC zveřejnila report o nejčastějších útocích zachycených jejich honeynetem v posledních třech měsících. Z reportu vyplývá, že:
[quote]Nejvíce útoků přicházelo z autonomních systémů v:
- Tchajwanu
- Rusku
- Rumunsku
- Moldavsku
- Brazílii
atd.
Nejčastěji se útočilo na porty:
- 445
- 3306
- 1433
- 80
atd.
Nejčastější kombinace přihlašovacích údajů na SSH byla:
- root / password
- root / 123456
- root / p@ssw0rd
- oracle / oracle
- root / ROOT
- root / qwerty
A že jako malware se nejčastěji šířily různé varianty červa Conficker.[/quote]