SSH暴力破解攻击遍布全球，看看你中招了吗？

你能想象有一天，家里的大门随时被轻易打开，然后被盗窃、放炸弹、装偷听器等等吗？如果你服务器的SSH 服务被破解，服务器就会遇到上述安全问题，只是服务器被盗走的是比金钱更贵重的东西——数据，与炸弹破坏力相当的是木马病毒，而被入侵后则像是在你家装了偷听器与摄像头，监视着你的一举一动，甚至操纵着它，比如删掉你的所有数据。物联网设备也未能幸免。

SSH 暴力破解是一种对远程登录设备（比如云服务器）的暴力攻击，该攻击会使用各种用户名、密码尝试登录设备，一旦成功登录，便可获得设备权限。目前，SSH 暴力破解攻击已遍布全球160多个国家，该攻击主要瞄准使用默认账号密码的用户。由于虚拟货币的兴起，攻击者不再仅仅利用通过 SSH 暴力破解控制的设备来进行 ddos 攻击，还用来挖矿，牟取利益。

所以，接下来我们针对本期内容划重点，提醒用户如何更加有效地堤防SSH暴力破解：

SSH暴力破解攻击瞄准这类用户，看看你中招了没？

SSH 暴力破解攻击目标主要分为 Linux 服务器（包括传统服务器、云服务器等）与物联网设备。近期统计的 SSH 暴力破解登录数据分析发现：

1、接近99%的 SSH 暴力破解攻击是针对系统默认的用户名， admin、root、test占据榜单前三；

2、攻击最常用弱密码前三名分别是 admin、 password、 root，占攻击次数的98.70%；

3、约85%的 SSH 暴力破解攻击使用了admin / admin 与 admin / password 这两组用户名密码组合。

△ 攻击者所使用的 SSH 暴力破解攻击字典 Top 20

根据上图所示，大量 SSH 暴力破解攻击使用了 admin / admin 与 admin / password 这两组用户名密码组合，而这两组用户名密码组合，正是路由器最常用的默认用户名密码组合。由此可知，使用上述默认配置的路由器设备已成为攻击的主要目标。

DDoS犂嘈投褚馕募?急冉?叱桑?セ髡呃?枚褚庋?尽敢宦纷??雇诳