蜜罐网络捕获百万次 SSH 攻击实录

Harvesting SSH Credentials: Insights from My Honeypot Network

我在全球部署了15台SSH蜜罐服务器，运行30天后收集到超过150万次登录尝试。数据显示，亚洲IP数量最多，但欧洲IP的登录尝试频率最高，荷兰和罗马尼亚的单个IP攻击次数尤为惊人。最常用的是root、admin等默认用户名，密码多为123456、password等弱口令。所有凭证数据已公开，供安全研究使用。技术栈包括Ansible、Podman和Python，未来计划扩展至IPv6并增加更多蜜罐类型。