Red de honeypots: 1,5 millones de intentos de acceso SSH en 30 días

Harvesting SSH Credentials: Insights from My Honeypot Network

Un investigador de seguridad desplegó una red de 15 honeypots SSH en todo el mundo y recopiló datos durante 30 días. Los resultados: 6.790 IPs únicas, más de 1,5 millones de intentos de acceso y 131.922 credenciales únicas. El artículo analiza las fuentes de los ataques por continente, país y ASN, y revela las credenciales más comunes, como 'root:123456'. También detalla la configuración técnica: servidores Ubuntu, automatización con Ansible, honeypots en contenedores Podman y un script Python con Paramiko.