Wordpressへのブルートフォースアタック 6

最近多かったランダム文字列での攻撃は一旦収束し、それ以前からあった”ちゃんとした”ブルートフォースが頻発中です。

ID/Passwordはいつもどおりこんな感じで、各組み合わせで基本2回だけ実施。最大でも4回。

 admin / nicole
 admin / daniel
 admin / jessica
 admin / lovely
 admin / michael
 admin / ashley
 webmaster / password
 webmaster / nicole
 webmaster / daniel
 webmaster / jessica
 webmaster / lovely
 webmaster / michael
 webmaster / ashley
 root / password
 root / nicole
 root / daniel
 root / jessica
 root / lovely
 root / michael
 root / ashley
 admin / admin
 admin / 180
 admin / admin123
 admin / admin1234
 admin / admin12345
 admin / 123admin
 admin / 1234admin
 admin / 1234
 admin / adm123
 admin / 12345
 admin / 123456
 admin / 12345678
 admin / 123456789
 admin / 123mudar
 admin / mudar123
 admin / pass
 admin / pass123
 admin / pass1234
 admin / password123
 admin / passwd
 admin / passwd123
 admin / senha
 admin / senha123
 admin / abc123
 admin / abc123456
 admin / test
 admin / test123
 admin / teste
 admin / teste123
 admin / qwerty
 admin / 1a2b3c
 admin / 1p2o3i
 admin / 1q2w3e
 admin / 1q2w3e4r
 admin / 1qw23e
 admin / q1w2e3
 admin / q1w2e3r4t5
 admin / qaz741
 admin / qwaszx

その他こんな感じで登録されているユーザーID探しも平行して実施されてます。

今回は中国からです。

[カテゴリ:Webサーバー観察日記]

by jyake