---
title: honeypot@Turris
url: 'https://www.ondrejsramek.cz/cs/blog/honeypotturris'
markdown: 'https://www.ondrejsramek.cz/cs/blog/honeypotturris.md'
lang: cs
date: '2015-07-09'
description: 'Je to měsíc co jsem si na svém routeru Turris aktivoval honeypoty (ssh, telnet). Netrvalo to ani den. Za necelý měsíc jsem získal a odeslal následující data. Nejoblíbenější jméno root, nikoho to asi nepřekvapí. Procentuelně se jedná o 95% ze všech zadaných přihlašovacích jmen. Nejoblíbenější heslo …'
taxonomy:
  category:
    - 'informační technologie'
    - práce
  tag:
    - bezpečnost
    - turris
    - útok
    - honeypot
    - ssh
    - telnet
  '':
    - ''
  archives_year:
    - '2015'
---

# Je to měsíc co jsem si na svém routeru Turris aktivoval honeypoty (ssh, telnet).

Netrvalo to **ani den**. Za necelý měsíc jsem získal a odeslal následující data.

*Nejoblíbenější jméno*

**root**, nikoho to asi nepřekvapí. Procentuelně se jedná o 95% ze všech zadaných přihlašovacích jmen.

*Nejoblíbenější heslo*

**cisco**, téměř 20% což je docela překvapení. Čekal jsem některé z hesel: root (9%), admin (7%) nebo 123456 (3%)

*Nejoblíbenější jméno+heslo*

**root**:**cisco** *Co většinou útočník chtěl* Zpravidla se po přihlášení k systému zjišťovalo několik věcí. Jaký je to systém a kolik má volné operační paměti.

*Perličky*

Skript na **DDoS**; Můj router mohl být bez mého vědomí součástí velké skupiny útočníků.

**IRC** server; Někdo asi chtěl z mého routeru udělat IRC server k ovládání botnetu. Útočník, který zkoušel root:cisco byl nejspíš **stroj** (možná nakažený PC nebo router). Usuzuju tak z toho, že se vždy přihlásil, zjistil jaká je to architektura, kolik je volné operační paměti a šel pryč. Délka spojení byla v řádu sekund, to by člověk neudělal. Podobně se chovají v posledních dnech útočníci, kteří se přihlásí zadají \_**echo -n test** \_a jdou pryč.

Další zajímavosti najdete v postu [Kdo nám šťourá do Turrisiho ssh honeypotu](http://blog.nic.cz/2015/07/13/kdo-nam-stoura-do-turrisiho-ssh-honeypotu)

 [ Předchozí příspěvek](https://www.ondrejsramek.cz/cs/blog/nikon-skola) [Následující příspěvek ](https://www.ondrejsramek.cz/cs/blog/prenos-google-authenticator-na-jiny-telefon) 

#### Další související příspěvky:

 [  bezpečnost  ](https://www.ondrejsramek.cz/cs/blog/tag:bezpe%C4%8Dnost#blog_list) 

###  Přednáška o bezpečnosti na Internetu 

[Přednáška o bezpečnosti na Internetu](https://www.ondrejsramek.cz/cs/blog/bezpecne-online)

# v mém rodném městě

Tak, jako se Internet mění každým dnem. I bezpečnost na Internetu se musí přizpůsobit. Níže najdete několik odkazů na užitečné zdroje, které se týkají bezpečnosti nebo ochrany soukromí na Internetu.

### Aktuální informace z bezpečnosti

Seriál [Postřehy z bezpečnosti](https://www.root.cz/serialy/postrehy-z-bezpecnosti/), vychází ka...

 1st úno 2020 

 [  bezpečnost  ](https://www.ondrejsramek.cz/cs/blog/tag:bezpe%C4%8Dnost#blog_list) [  turris  ](https://www.ondrejsramek.cz/cs/blog/tag:turris#blog_list) [  CZ.NIC  ](https://www.ondrejsramek.cz/cs/blog/tag:CZ.NIC#blog_list) [  nastavení  ](https://www.ondrejsramek.cz/cs/blog/tag:nastaven%C3%AD#blog_list) [  VPN  ](https://www.ondrejsramek.cz/cs/blog/tag:VPN#blog_list) 

###  VPN@Turris 

[VPN@Turris](https://www.ondrejsramek.cz/cs/blog/vpnturris)

# V nedávném update přibyla v menu Turrise položka OpenVPN.

Přes ní je možné vytvořit certifikační autoritu (CA), zkonfigurovat...

 25th kvě 2017 - ondra 

- [Intro](https://www.ondrejsramek.cz/cs)
- [Projekty](https://www.ondrejsramek.cz/cs/projekty)
- [Portfolio](https://www.ondrejsramek.cz/cs/portfolio)
- [Ceník](https://www.ondrejsramek.cz/cs/cenik)
- [Blog](https://www.ondrejsramek.cz/cs/blog)
- Čeština 

    - [English](https://www.ondrejsramek.cz/en/blog/honeypotturris)

---

## Navigation

- Parent: [Blog](https://www.ondrejsramek.cz/cs/blog.md)
- Previous: [Přenos Google Authenticator na jiný telefon](https://www.ondrejsramek.cz/cs/blog/prenos-google-authenticator-na-jiny-telefon.md)
- Next: [Nikon škola](https://www.ondrejsramek.cz/cs/blog/nikon-skola.md)