安基網 首頁 資訊 安全報 查看內容

逾50W臺外國終端Telnet密碼被公開,包括服務器,路由器和IoT設備

2020-1-21 13:49| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 據ZDNet報道,日前在國外安全論壇上,一個黑客公布了大量數據,該數據中包含了超過515000臺服務器,家用路由器和IoT(物聯網)"智能"設備的密碼,這些設備開放了不安全的Telnet端口,導致密碼被掃描。數據列表包括設備的IP地址,Telnet服務用戶名和密碼,使用這些用戶名和密碼可對設備通過 ...

據ZDNet報道,日前在國外安全論壇上,一個黑客公布了大量數據,該數據中包含了超過515000臺服務器,家用路由器和IoT(物聯網)"智能"設備的密碼,這些設備開放了不安全的Telnet端口,導致密碼被掃描。數據列表包括設備的IP地址,Telnet服務用戶名和密碼,使用這些用戶名和密碼可對設備通過互聯網控制。據悉該列表是通過掃描整個互聯網網段來發現暴露的Telnet端口。


然后嘗試使用:出廠設置的默認用戶名和密碼,或自定義但易于猜測的密碼組合(密碼字典)。



這類列表,通常被稱為"bot lists",主要用于非法制造IoT僵尸網絡。黑客通過掃描互聯網以建立列表,然后使用它們來連接設備并安裝惡意軟件。這些列表通常不會直接公開的,此前曾有些許信息在互聯網上暴露過,比如2017年8月泄漏的33000個家庭路由器的列表。但是,如此大規模的信息泄露尚屬首次。

DDoS服務運營商泄露的數據

據了解,該列表是由DDoS租用(DDoS引導程序)服務的維護者在線發布的。當被問及為什么他發布如此龐大的"bots"列表時,泄漏者說,它已將DDoS服務從IoT僵尸網絡上的工作升級為依靠從云服務提供商租用高輸出服務器的新模式。


黑客泄露的所有列表的文件日期均為2019年10月至11月。其中一些設備現在可能在不同的IP地址上運行,或已經修改了密碼。由于信息真實性驗證涉嫌非法,該列表的尚未被驗證,無法得知其中有效的信息的比列。通過使用BinaryEdge和Shodan等物聯網安全搜索引擎,可以識別到,有一些設備地址為已知互聯網服務提供商的網絡(表明他們可能是家用路由器或IoT設備),其他設備網段則主要是云服務提供商的網絡地址。

危險依然存在

目前盡管列表中的某些條目設備可能已更改其IP地址或密碼而不再有效,對于熟練的攻擊者而言,列表仍然非常有用。配置錯誤的設備不會在互聯網上上平均分布,但是由于ISP供應商的員工在將設備部署到各自的客戶群時會對其進行錯誤配置,因此它們通常聚集在一個ISP的網絡上。

攻擊者可能會使用列表中包含的IP地址,確定服務提供商,然后重新掃描ISP的網絡以使用最新的IP地址更新列表。

安全防護

為了避免我們遭受類似攻擊影響,蟲蟲建議大家從以下幾個方面予以防護:

首先,Telnet服務由于屬于明碼數據傳輸,而且認證過程等沒有有效安全策略(比如防暴力破解),已經被業界官方拋棄,如果你的設備設計相關服務和端口(默認23)建議禁止使用該服務,使用安全的SSH服務+證書登陸方式。如果設備只支持Telnet方式,則該設備應該更換了。

其次,對非必要和管理端口限制訪問IP為可信IP,不要直接對公網開放。

再次,修改掉服務默認的監聽端口,比如Telnet的23,SSH的22,Ftp的 20,21端口,MySql的3306,Redis的6379等。

最后,路由器和物聯網等設備,建議不要對公網開放任何訪問途徑。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/i6783877356135121412/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


鮮花

握手

雷人

路過

雞蛋

相關閱讀

最新評論

 最新
返回頂部
创业如何赚钱 福彩欢乐生肖 短线股票推荐网 147股票配资公司网站 排列五官方网站下载 黑龙江36选7今日开奖 12107期排列3分析 黑龙江十一选五任五遗漏彩乐乐 在线配资上上盈实盘配资 陕西快乐10分钟前三直走势图 东方财富有配资平台吗 青海十一选五走势图基本走势 山东11选5是什么样子的 今天股票指数 基金配资比例两种模式 广西11选五5开奖结果走势图 宁夏十一选五走势图