Honeypot-Netzwerk enthüllt: 1,5 Millionen SSH-Anmeldeversuche in 30 Tagen

Harvesting SSH Credentials: Insights from My Honeypot Network

Ein Sicherheitsforscher betreibt seit Monaten ein globales Honeypot-Netzwerk mit 15 Servern, um SSH-Anmeldeversuche zu analysieren. In den ersten 30 Tagen wurden über 1,5 Millionen Anmeldeversuche von 6.790 eindeutigen IP-Adressen registriert. Die Daten zeigen, dass die meisten Angriffe aus Asien stammen, aber die intensivsten Angriffe aus Europa kommen. Der Artikel präsentiert Statistiken zu Herkunftsländern, ASNs und den häufigsten Zugangsdaten. Zudem werden die technische Umsetzung mit Python, Paramiko und Ansible sowie zukünftige Pläne wie IPv6-Unterstützung und die Veröffentlichung der Daten unter CC BY 4.0 vorgestellt.