Amenaza Activa • MEDIO
46.247.41.220
🎯
323
Ataques Totales
🔌
1
Puertos
📡
1
Tipos Ataque
🦠
24
Malware
Geolocalizacion
- Pais
- 🇰🇿 KZ
- Ciudad
- Desconocida
- ASN
- AS48716
- ISP
- PS Internet Company LLP
Tipos de Ataque
ssh_telnet_honeypot
Puertos Atacados
22
Malware Asociado
Credenciales Intentadas
🔐345gs5662d34/345gs5662d34
4x🔐root/3245gs5662d34
3x🔐sky/12345678
1x🔐wilson/Wilson123
1x🔐root/zaq12wsX
1x🔐nasuser/1234
1x🔐zhj/3245gs5662d34
1x🔐mgmt/12345678
1x🔐zhj/zhj123!
1x🔐root/weiwei
1x🔐bart/Bart123
1x🔐root/Qq123456..
1x🔐root/Root1234!@#$
1xComandos Ejecutados
$
lockr -ia .ssh4x$
lscpu | grep Model4x$
ls -lh $(which ls)4x$
cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'4x$
uname -a4x$
w4x$
cat /proc/cpuinfo | grep name | wc -l4x$
cd ~; chattr -ia .ssh; lockr -ia .ssh4x$
crontab -l4x$
cat /proc/cpuinfo | grep model | grep name | wc -l4xExposicion segun Shodan InternetDBShodan
Datos de InternetDB, actualizacion no en tiempo real
Puertos
22
CPEs
cpe:/o:canonical:ubuntu_linuxcpe:/a:openbsd:openssh:8.9p1
Evaluacion de Riesgo
55
/100
BajoMedioAltoCritico