攻撃者が試すパスワードの上位が明らかに--デフォルトの認証情報は変更を

Remote Desktop Protocol（RDP）とSecure Shell（SSH）は、クラウド上の仮想マシンを管理するために広く使用されているプロトコルだ。クラウド導入とリモートワークが以前に増して普及する中、こうしたシステムを狙う攻撃者の手口を知ることは重要だ。 SSHで最も普及しているユーザー名は、「root」「admin」「nproc」だった。そして、SSHとRDPで頻繁に使用されているパスワードは、「admin」「password」「123456」であることが分かった。 Rapid7は2022年9月9日までの1年間に、同社が仕掛けたハニーポット（おとり）のRDPとSSHのネットワークを侵害するのに攻撃者が使った認証情報を調査した。 これらのハニーポットは、同社の「Project Heisenberg」の一環として設置されているもので、ボットや人間の攻撃者が同社のネットワー

[defiant]

この記事をおすすめしました