Aktive Bedrohung • MITTEL
42.200.78.166
🎯
199
Gesamtangriffe
🔌
1
Ports
📡
1
Angriffsarten
🦠
19
Malware
Geolokalisierung
- Land
- 🇭🇰 Hong Kong
- Stadt
- Unbekannt
- ASN
- AS4760
- ISP
- HKT Limited
Angriffsarten
ssh_telnet_honeypot
Angegriffene Ports
22
Zugehorige Malware
Versuchte Anmeldedaten
🔐ubuntu/Aa@123456789
1x🔐testdb/testdb123
1x🔐root/qazwsx2019@@
1x🔐root/passwort
1x🔐manager/test
1x🔐postgresql/123456
1x🔐deploy/frappe!@
1x🔐root/root321..
1x🔐ubuntu/Guest2024!
1x🔐jose/3245gs5662d34
1x🔐front-user/front-user123
1x🔐john/test123
1x🔐ali/Ali8
1x🔐mysql/mysql@2025
1x🔐root/1234!@#$qwer
1xAusgefuhrte Befehle
$
Enter new UNIX password:2x$
ls -lh $(which ls)1x$
cat /proc/cpuinfo | grep name | head -n 1 | awk '{print $4,$5,$6,$7,$8,$9;}'1x$
uname -a1x$
w1x$
echo "123456\niW5RijYGKOYe\niW5RijYGKOYe\n"|passwd1x$
cat /proc/cpuinfo | grep name | wc -l1x$
crontab -l1x$
cat /proc/cpuinfo | grep model | grep name | wc -l1x$
which ls1xShodan InternetDB ExpositionShodan
InternetDB-Daten, nicht in Echtzeit
Ports
443119417238080808188991001222022
Hostnames
42-200-78-166.static.imsbiz.comwww.draytek.com
CPEs
cpe:/a:synology:diskstation_manager:7.1-42661cpe:/a:openbsd:openssh:6.6.1cpe:/a:f5:nginxcpe:/a:sencha:ext_js
Risikobewertung
55
/100
NiedrigMittelHochKritisch