搜索

[4453] 2017-10-21_互联网出现大规模扫描搜索SSH私钥活动

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-10-21_互联网出现大规模扫描搜索SSH私钥活动 互 联 网 出 现 大 规 模 扫 描 搜 索 S S H 私 钥 活 动 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 1 日 讯   美 国 W o r d P r e s s 安 全 公 司 W o r d f e n c e 发 现 ， 攻 击 者 在 网 上 大 规 模 扫 描 包 含 S S H 私 钥 的 网 站 ， 以 便 通 过 意 外 暴 露 的 凭 证 入 侵 网 站 。 S S H 私 钥 搜 索 活 动 突 然 私 钥 搜 索 活 动 突 然 “ 爆 发 爆 发 ” W o r d f e n c e 发 现 ， 攻 击 者 搜 索 包 含 “ r o o t ” 、 “ s s h ” 、 “ i d _ r s a ” 等 词 的 网 页 。 W o r d f e n c e 首 席 执 行 官 M a r k   M a u n d e r （ 马 克 · 蒙 德 ） 在 当 地 时 间 1 0 月 1 8 日 晚 发 布 报 告 指 出 ， W o r d f e n c e 过 去 2 4 小 时 发 现 攻 击 者 大 规 模 扫 描 搜 索 S S H 密 钥 。 M a u n d e r 指 出 ， 下 图 显 示 扫 描 活 动 过 去 4 8 小 时 达 到 高 峰 ：
这 种 现 象 的 一 种 说 法 是 扫 描 量 猛 增 说 明 攻 击 者 成 功 扫 描 了 私 钥 ， 并 决 定 “ 再 接 再 厉 ” 。 这 也 说 明 ， W o r d P r e s s 站 长 可 能 犯 下 了 常 见 的 纰 漏 或 操 作 错 误 ， 从 而 导 致 S S H 私 钥 意 外 公 开 暴 露 。 报 告 ： 报 告 ： S S H 安 全 控 制 普 遍 缺 失 安 全 控 制 普 遍 缺 失 另 一 种 解 释 则 可 能 是 跟 身 份 保 护 服 务 提 供 商 V e n a f i 本 周 发 布 的 S S H 安 全 报 告 结 果 有 关 。 V e n a f i 对 4 1 0 名 I T 安 全 专 家 研 究 后 发 现 S S H 安 全 控 制 普 遍 缺 失 ， 例 如 ： 6 1 % 的 受 访 者 未 限 制 或 监 控 管 理 S S H 的 管 理 人 员 数 量 ； 只 有 3 5 % 的 受 访 者 通 过 政 策 禁 止 S S H 用 户 配 置 授 权 的 密 钥 ， 从 而 使 组 织 机 构 对 恶 意 内 部 人 员 的 滥 用 行 为 熟 视 无 睹 。 9 0 % 的 受 访 者 表 示 没 有 完 整 、 准 确 的 S S H 密 钥 清 单 ， 因 此 没 有 办 法 确 定 密 钥 是 否 被 盗 、 滥 用 或 应 当 受 信 任 。 只 有 2 3 % 的 受 访 者 每 个 季 度 或 更 频 繁 地 更 换 密 钥 。 4 0 % 的 受 访 者 表 示 ， 根 本 不 会 更 换 密 钥 或 只 是 偶 尔 这 样 做 。 获 取 S S H 密 钥 的 攻 击 者 将 持 续 具 有 访 问 特 权 ， 直 到 密 钥 被 更 换 。 5 1 % 的 受 访 者 表 示 未 执 行 S S H “ 无 端 口 转 发 ” 。 端 口 转 发 允 许 用 户 绕 过 系 统 之 间 的 防 火 墙 ， 因 此 具 有 S S H 访 问 权 的 网 络 犯 罪 分 子 能 快 速 在 网 段 活 动 。 5 4 % 的 受 访 者 未 限 制 使 用 S S H 密 钥 的 地 方 。 对 于 应 用 程 序 而 言 ， 将 S S H 的 用 途 限 定 在 特 定 I P 地 址 能 阻 止 网 络 犯 罪 分 子 远 程 使 用 被 黑 的 S S H 密 钥 。 研 究 人 员 建 议 网 站 所 有 者 检 查 是 否 意 外 将 S S H 私 钥 上 传 到 了 公 共 服 务 器 ， 或 将 S S H 私 钥 提 交 到 G i t 或 S V N 库 。
此 外 ， 设 置 密 码 访 问 S S H 私 钥 也 可 阻 止 攻 击 者 使 用 该 私 钥 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 0 6 6 7 8 0 1 5 . s h t m l 相 关 阅 读 ： 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 美 国 选 举 系 统 遭 遇 黑 客 攻 击   似 与 乌 克 兰 电 网 中 断 有 所 关 联 国 家 安 全 ： 9 9 % 以 上 的 D H S 网 络 安 全 拨 款 未 用 到 实 处 美 参 议 院 讨 论 俄 干 扰 美 国 大 选 的 5 大 教 训 《 奥 运 会 网 络 安 全 报 告 》 ： 黑 客 未 来 将 如 何 攻 击 体 育 赛 事 ？ 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 别 再 用 V P N 了 ！ F B I 可 获 取 部 分 V P N 服 务 商 的 用 户 日 志 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理