データ復旧・データ消去技能者の個人ブログ

HAYATO.NET

未分類

Brute Force Attack をかけてきたユーザー名

更新日:

secure ログ参照する機会が増えました。↓こんなコマンドを打つとアタックをかけてきたユーザー名ベスト100がみれちゃいます。

cat /var/log/secure* | grep 'Invalid' | awk '{print $8}' | sort | uniq -c | sort -nr | head -n 100

アクセス数も増えてきて管理めんどくなってきたからハードウェアファイアウォールを入れようかな〜

以下 ベスト100

289 test
247 admin
224 7c2955f8
223 jp
207 user
207 oracle
187 guest
126 web
115 www
113 info
100 temp
98 ftpuser
97 webmaster
95 postgres
78 nagios
73 backup
72 master
66 testuser
63 amanda
62 student
56 ts
53 informix
51 paul
51 cyrus
50 teamspeak
50 media
47 michael
44 sarah
44 patrick
44 data
43 john
42 tomcat
41 support
41 mobile
41 eric
39 office
37 james
36 sales
35 phone
34 movie
34 mailwatch
33 server
33 jhpark
33 demo
33 daniel
33 cacti
32 jkh
31 robert
31 mike
31 jhlee
30 ryan
30 jeff
30 httpd
30 alex
29 www-data
29 mary
27 test1
26 samba
26 administrator
25 upload
25 svn
25 lisa
24 fax
24 clamav
23 username
23 tester
23 ross
23 king
22 ronald
22 robinson
22 postfix
22 perry
22 long
22 collins
22 christopher
21 wood
21 test2
21 price
21 powell
21 patterson
21 michelle
21 jenkins
21 henderson
21 coleman
21 carter
21 bennett
21 barnes
20 webadmin
20 teste
20 ssh
20 service
20 linux
20 arun
20 alan
19 philip
19 mythtv
19 anthony
19 andy
18 yhpark
18 yhp

-未分類

Copyright© HAYATO.NET , 2024 AllRights Reserved Powered by STINGER.