Los ataques SSH no interactivos dominan después del inicio de sesión.

Cualquiera que administre un servidor con SSH expuesto a Internet ve el mismo patrón en los registros. Un flujo constante de escáneres automáticos intenta iniciar sesión, hora tras hora, desde direcciones de todo el mundo. La imagen común de lo que ocurre a continuación tiene a un atacante accediendo a una shell, explorando el sistema y escribiendo comandos. La realidad registrada en once honeypots de investigación se parece casi nada a eso. Once honeypots SSH funcionaron en la nube … Más → El artículo Los ataques SSH no interactivos dominan después del inicio de sesión apareció primero en Help Net Security.