【ハニーポットの検証】実際に攻撃に使用されたパスワード（11月6日～19日 18,479個）その５

パスワードその５です。12,001個目～15,000個目まで。

【ハニーポットの検証】実際に攻撃に使用されたパスワード（11月6日～19日 18,479個）その４

 パスワードその４です。9,001個目～12,000個目まで。

【ハニーポットの検証】実際に攻撃に使用されたパスワード（11月6日～19日 18,479個）その３

パスワードその３です。6,001個目～9,000個目まで。

【ハニーポットの検証】実際に攻撃に使用されたパスワード（11月6日～19日 18,479個）その２

パスワードその２です。3,001個目～6,000個目まで。

【ハニーポットの検証】実際に攻撃に使用されたパスワード（11月6日～19日 18,479個）その１

Twitterでも発信したのですが…。

おそらく引っ越しの影響でHDDにダメージが入ったようで、ハニーポットが毎日リードエラーを吐き出し続けて、うまく攻撃を受け取ることができなくなってしまいました。

せめてログだけでも！とログをUSBにバックアップしようとしてもリードエラーが発生し、泣く泣くすべて消去したうえで再構築することになりました。

そのため、11月6日～新たにログを収集していますので、少し物足りない状態ではありますが、少しでも情報発信をしようと、今回は今月、攻撃を受けた「すべての」パスワードを公開します。

検索できるよう、画像ではなく、テキストにしていますので、ぜひ参考にしていただければと思います。

できれば、ユーザがここにあるパスワードを付けようとするとワーニングを出すシステムをだれか作ってくれるといいなぁ…

文字数制限があるようなので、3,000個ずつ投稿します。

【ハニーポットの検証】10月の危険なユーザ名、パスワード上位50位

今回の危険なユーザ名・パスワードは、10日ごろまでのログが入っていない（異動準備でハニーポット未稼働期間）のと、場所が愛知県から宮城県に変更となっていますので、件数の対比はできません。そのため、詳細な分析は行わず、表のみの掲載とします。

【ハニーポットの検証】9月の危険なユーザ名、パスワード 番外編 危険なIDとパスワードの組み合わせ

以前、OWASP NagoyaでLTした際「ユーザIDとパスワードの組み合わせ」について質問があり、回答できなかったということがありました。

T-POTのkibanaでは、ユーザIDとパスワードの試行回数は簡単に表示することができますが、それらがどのように組み合わされて攻撃されているかまでは見ることができません。

そこで今回は、ログを収集してユーザIDとパスワードの組み合わせを探ってみたいと思います。