收集 SSH 凭证：来自我的蜜罐网络的见解

过去几个月我一直在研究这个蜜罐网络，现在我想分享一下前 30 天的一些信息。在本文中： ：简介和简短摘要 数据 - 凭证、攻击源等 技术 - 服务器、自动化、蜜罐 未来 - 一些计划和后续步骤 该项目仍在进行中，我计划随着时间的推移对其进行改进。演示仍然有点粗糙，但现在就这样了。欢迎反馈和提问！蜜罐介绍位置 本文参考资料： - 时间范围 = 2026 年 7 月 - 15 个服务器（仅专用于此目的） - 15 个 IP，IPv4 - 全世界（见上文） - 5 个 VPS 提供商 - SSH 蜜罐，端口 22/TCP 数据 在我们开始之前需要考虑的一些事项： 大多数蜜罐目前位于欧洲 (60%) - 我计划添加更多 密码和用户名是百分比编码的（例如URL）以提供无损且完全可逆的信息 - 使用 Cyberchef 来逆向它。仅考虑登录尝试 - 不考虑扫描或其他攻击！我无法公布攻击者的 IP，因为我还不熟悉隐私法。演示文稿仍然很粗糙，但会在下一个版本中改进。摘要 唯一 IP：6790 总登录尝试次数：1,531,053 唯一凭据：131922（配对 UN+PW） 唯一用户名：12238 唯一密码：97621 攻击 IP 源 大陆 == 唯一 IP 所在大陆 == IP 共享大陆 4084 60.1% 亚洲 1294 19.1% 欧洲832 12.3% 北美洲 360 5.3% 南美洲 190 2.8% 非洲 30 0.4% 大洋洲 ---------- ------ --- 6790 100.0% 6 个不同的大陆 == 按登录尝试划分的大陆 == 尝试共享大陆 921439 60.2% 欧洲 453254 29.6% 亚洲 97441 6.4% 北美洲 38604 2.5% 南美洲 18793 1.2% 非洲 1522 0.1% 大洋洲 ---------- ------ --- 1531053 100.0% 6 个不同的大陆 == 每个 IP 的尝试次数 == att/IP IP 尝试次数 大陆 712.1 1294 921439 欧洲 117.1 832 97441 北美洲 111.0 4084 453254 亚洲 107.2 360 38604 南美洲 98.9 190 18793 非洲 50.7 30 1522 大洋洲 ---------- -------- ----------- --- 225.5 6790 1531053 6 个不同的大陆，平均国家 == 独特 IP 国家 == IP 份额国家 1653 24.3% 中国 721 10.6% 美国 458 6.7% 印度 338 5.0% 越南 286 4.2% 韩国 276 4.1% 荷兰 236 3.5% 香港 206 3.0% 德国 184 2.7% 巴西 182 2.7% 俄罗斯 178 2.6% 新加坡 169 2.5% 印度尼西亚 162 2.4% 法国 134 2.0% 马来西亚 123 1.8% 台湾 78 1.1% 日本 78 1.1% 英国 71 1.0% 瑞典 55 0.8% 伊朗 53 0.8% 孟加拉国 1149 16.9% ... 109更多 ---------- ------ --- 6790 100.0% 129 个不同国家 == 按登录尝试划分的国家 == 尝试共享国家 686449 44.8% 荷兰 112793 7.4% 中国 72314 4.7% 美国 70413 4.6% 印度尼西亚 68810 4.5% 罗马尼亚 46318 3.0% 越南44404 2.9% 新加坡 38194 2.5% 印度 32136 2.1% 韩国 31171 2.0% 德国 30740 2.0% 香港 28103 1.8% 法国 19012 1.2% 墨西哥 17765 1.2% 巴西 15047 1.0% 日本 14221 0.9% 波兰 13478 0.9% 芬兰 12366 0.8% 俄罗斯 12272 0.8% 瑞士 12001 0.8% 土耳其 153046 10.0% ... 109 更多 ---------- ------ --- 1531053 100.0% 129 个不同国家 == 每个 IP 尝试次数的国家 == （74 个国家/地区少于10 个 IP 除外）att/IP IP 尝试国家 2646.5 26 68810 罗马尼亚 2487.1 276 686449 荷兰 721.9 17 12272 瑞士 644.2 13 8374 立陶宛 446.5 16 7144 秘鲁 421.3 19 8005乌兹别克斯坦 421.2 32 13478 芬兰 416.6 169 70413 印度尼西亚 414.4 25 10361 西班牙 374.2 38 14221 波兰 372.8 51 19012 墨西哥 315.7 11 3473 尼日利亚 300.0 40 12001 土耳其249.5 178 44404 新加坡 192.9 78 15047 日本 185.3 53 9820 孟加拉国 173.5 162 28103 法国 151.3 206 31171 德国 150.6 78 11746 英国 139.7 55 7686 伊朗84.5 4995 422119 ... 35 个以上 ---------- -------- ----------- --- 230.1 6538 1504109 平均 55 个不同国家/地区（排除 IP 数少于 10 个的 74 个国家/地区） ASN == 按唯一 IP 划分的 ASN == IP 共享 ASN 303 4.5% AS8075 Microsoft Corporation 280 4.1% AS4134 中国网络骨干网 锦荣街 31 号 259 3.8% AS14061 DigitalOcean, LLC 212 3.1% AS4811 上海电信公司 193 2.8% AS4766 韩国电信公司 182 2.7% AS38365 北京百度网通科技有限公司 163 2.4% AS137718 北京火山引擎技术有限公司 139 2.0% AS4837 中国联通 China169 骨干网 115 1.7% AS4818 DiGi Te communications Sdn Bhd., Digi Internet Exchange 110 1.6% AS197170 TechTies Inc. 107 1.6% AS16276 OVH SAS 105 1.5% AS7552 Viettel Group 99 1.5% AS9808 中国移动 92 1.4% AS135377 UCLOUD INFORMATION TECHNOLOGY HK LIMITED 84 1.2% AS132203 深圳市腾讯计算机系统有限公司 83 1.2% AS45102 阿里巴巴美国科技有限公司 73 1.1% AS24086 Viettel Corporation 69 1.0% AS37963 杭州阿里巴巴广告有限公司61 0.9% AS31898 Oracle Corpo