安全|研究发现Linux和树莓派成为凭证黑客攻击的首要目标研究发现Linux和树莓派成为凭证

新的研究表明，黑客经常使用相同的常用密码，通常是默认密码获得服务器的访问权。来自Bulletproof的数据还显示，在黑客使用的顶级默认凭证列表中，默认的Raspberry Pi用户名和登录信息占据了突出位置。
在整个2021年，利用蜜罐进行的研究表明，目前总网络活动的70%是机器人流量。随着黑客越来越多地部署自动化攻击方法，默认凭证是这些不良行为者最常使用的密码，实际上充当了犯罪访问的'骨架钥匙' 。
"名单上有默认的Raspberry Pi凭证（un:pi/pwd:raspberry）。互联网上有超过20万台机器在运行标准的树莓派操作系统，这使得它成为不法分子的合理目标。我们还可以看到看起来像是在Linux机器上使用的凭证（un:nproc/pwd:nproc）。"Bulletproof公司首席技术官Brian Wagner说："这突出了一个关键问题--默认凭证仍然没有被改变。使用默认凭证为攻击者提供了一个最容易的切入点，充当了多个黑客的'骨架钥匙' 。使用合法的凭证可以让黑客避免被发现，并使调查和监测攻击变得更加困难。"
【安全|研究发现Linux和树莓派成为凭证黑客攻击的首要目标】今天仍在被攻击者使用的密码中，有四分之一源自2009年12月的RockYou数据库泄漏。这些密码仍然是可行的， Bulletproof公司的渗透测试人员在测试中也尝试使用这些密码，因为它们仍然有很高的成功率。
"在一个服务器被放到互联网上的几毫秒内，它就已经被各种实体扫描了。僵尸网络将以它为目标，然后大量的恶意流量被驱动到服务器， "瓦格纳补充说。"尽管我们的一些数据显示合法的研究公司正在扫描互联网，但我们遇到的进入我们蜜罐的流量的最大比例来自威胁行为者和被破坏的主机。"
完整的Bulletproof年度网络安全行业威胁报告来自该公司的网站。下面有一个正在使用的顶级默认凭证列表。

文章图片

安全|研究发现Linux和树莓派成为凭证黑客攻击的首要目标

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)