安易なユーザー名とパスワードのワースト10、Microsoftが発表

米Microsoftは11月27日のブログで、自動化された攻撃の標的となりやすい安易なユーザー名とパスワードのワースト10を発表した。 Microsoftはおとり用のFTPサーバを通じ、ありがちなユーザー名とパスワードの組み合わせを順番に試してパスワードを破ろうとする攻撃について情報を収集した。その結果、過去数カ月の攻撃で狙われたユーザー名は「Administrator」と「Administrateur」を筆頭に、「admin」「andrew」「dave」「steve」などの人名をそのまま使ったものが多いことが分かった。 パスワード攻撃では「password」「123456」という安易なパスワードが標的となるケースが圧倒的に多く、次いで「#!comment:」「changeme」「F**kyou（英語の悪態表現）」「abc123」などが上位を占めた。 順位 ユーザー名 攻撃回数 パスワード

[iwasiman]

パスワードにF**kyouって海外だと流行ってるんですかね。

[k-takahashi]

『自動化された攻撃の標的となりやすい安易なユーザー名とパスワードのワースト10』　ユーザ名ワースト3が、Administrator、Administrateur、admin。パスワードのワーストがpassword。

[birds9328]

もう最近はscott/tigerみたいのは上位に来ないか…

[takaheraw]

F**kyou（英語の悪態表現）

[mumincacao]

root さんがいないのはげいつさんちの発表だから・・・にう？（・ｘ・。【みかん

[CyberneticSurvivalNetwork]

元記事へのリンクを付けないのはITmediaの良識を疑う。元記事はこれ。　http://blogs.technet.com/mmpc/archive/2009/11/27/do-and-don-ts-for-p-w0rd.aspx

[hounavi]

"１位はユーザー名：Administrator、パスワード：password" - 安易なユーザー名とパスワードのワースト10、Microsoftが発表 - ITmedia News

[nakanushi]

パスワードにFackyouってどういったご了見だｗ

[xenoma]

#!comment: って何だろう、蔓延しまくりの攻撃用ウイルスに仕込まれてたゴミとか？

[JULY]

こういう記事を読んで、安易なユーザ名はダメ、と思う人は多いだろうなぁ。パスワードが十分に強力なら、ユーザ名は既知で大丈夫。もし、ユーザ名が問題になるなら、UNIX 系 OS なんて、ずっと昔から root だし。

[kirara_397]

RT @RandolphCarter

[dacs]

Twitter社は改善したのかな？今度はfollowmeとかにしてないよね Surfing: "安易なユーザー名とパスワードのワースト10、Microsoftが発表 - ITmedia News" B!

[manbennaku]

F**kyouは意外ｗ

[kkamegawa]

思っていたのとは少し異なる傾向。passwordは昔よく聞いた気がするけど、いまだにあるのか。

[ag-commerce]

ありがちなユーザー名とパスワードの組み合わせを順番に試す攻撃で最も狙われやすかったのは……。

[hakodama]

パスワードに「F**kyou（※英語の悪態表現）」噴いた

[kogee]

RT @NOTE_MAN: RT @itnewsjp: