- Old Counter
ブルートフォース攻撃によるパスワード解読の、パスワード辞書例
WordPressサイトに限らず、サーバーOS（Windows、Linux）やFTPサーバーがブルートフォース（brute force）攻撃を受けて、管理者（admin、Administrator、rootなど）のパスワードを解読しようというハッキングが、時々発生しますね。
ほとんどのサーバーはデフォルト管理者ユーザー（Windowsサーバー＝Administrator、Linuxサーバー＝root、WordPress=admin）を削除せずにそのまま残していることが多く、ブルートフォース（brute force）攻撃とは、相手のサーバーの種類をまず見極めて、そのサーバーの管理者ユーザー名で、パスワードは色々変えてみてログイン画面に片っ端からログインしてみて、「当たったら、儲けもの」というやり方です。
また、ハッカーは、事前に「良く使われるパスワード」を辞書ファイルに保存しておき、そのパスワードを上から下まで試してみる・・・というやり方が多いですね。
ログイン操作は、自動的に何度でもリピートしてくれるプログラムを使います。
筆者も昔はWindowsサーバーのチェックに使っていたプログラムに、「Brutus Password Cracker」というのがありますが、今、探してみたら、まだダウンロードは可能ですね。
Brutus Password Cracker – Download brutus-aet2.zip AET2
でも、2006年から更新されていませんね。
こう言うハッカーの世界は、筆者は最近フォローしていないので、どういうツール（ソフト）が今、最新なのか良くわかりません。
大概の場合、1秒間に数回、合計数百回、約30～60分ログイントライしてもパスワードが「当たらない」と、ハッカーも諦めて次の攻撃相手のサーバーに移っていきます。この前は1800回くらいログイントライしてもまだ続いていたのがあったので、筆者も黙って見ているのが嫌になって、サーバー側でそのハッカーのIPアドレスを途中でブロックしました。
で、今回の記事の目的は、当「アメリカより」サイトに最近ブルートフォース攻撃されたときに使われたパスワードを全公開し、皆さんに「(WordPressサイトに限らず)こんなパスワードは、使っちゃダメよ」ということをわかってもらうための、注意喚起です。
このパスワードのリストは、WordPressのプラグイン、「Admin Login Notifier」を使いました。これをWordPressサイトにインストールすると、毎日一回、その日の「admin」ユーザーでログインをトライされたときのパスワードの全リストを管理者メールアドレスに送信してくれます。（自分もadminアカウントを使っていると、自分がadminでログインした正しいパスワードも、送信されます。）
WordPress.org : Plugin Directory : Admin Login Notifier
編集していませんので、重複しているものもあるかと思います。
では、・・・
|
blogfromamerica （サイト名と同じ） blogfrom admin admin123 admin1234 admin12345 123admin 1234admin 1234 adm123 12345 123456 12345678 123456789 123mudar mudar123 pass pass123 pass1234 password password123 passwd passwd123 senha senha123 abc123 abc123456 test test123 teste teste123 qwerty 1a2b3c 1p2o3i 1q2w3e 1q2w3e4r 1qw23e q1w2e3 q1w2e3r4t5 qaz741 qwaszx qwerty123 root abcdef abcdefg letmain secret letmein upload zaqwsx web123 q1w2e3); iloveyou princess rockyou nicole daniel babygirl monkey jessica lovely michael ashley 654321 alejandra 111111 alberto tequiero alejandro estrella 000000 roberto bonita sebastian beatriz mariposa america Password Nicole Daniel Jessica Lovely Michael Ashley porsche firebird rosebud guitar butter beach jaguar chelsea united amateur great black turtle 7777777 cool pussy diamond steelers muffin cooper nascar tiffany redsox 1313 dragon jackson zxcvbn star scorpio cameron tomcat testing mountain 696969 golf shannon madison mustang computer bond007 murphy 987654 amanda bear frank brazil baseball wizard tiger hannah lauren master xxxxxxxx doctor dave japan money gateway eagle1 naked football phoenix gators squirt shadow mickey angel mother bailey junior nathan apple knight thx1138 raiders alexis iceman porno steve aaaa fuckme tigers badboy forever bonnie purple debbie angela peaches jordan andrea spider viper jasmine harley horny melissa ou812 kevin ranger dakota booger jake matt iwantu aaaaaa 1212 lovers qwertyui jennifer player flyers suckit danielle hunter sunshine fish gregory beaver morgan buddy 2000 starwars matrix whatever 4128 boomer teens young runner batman cowboys scooby nicholas swimming trustno1 edward jason lucky dolphin thomas charles walter helpme gordon tigger girls cumshot jackie casper booboo boston monica stupid access coffee braves midnight shit yankee college saturn buster bulldog |
gemini ncc1701 barney cunt apples soccer rabbit victor brian august hockey peanut tucker mark 3333 killer john startrek canada george johnny mercedes sierra blazer sexy gandalf 5150 leather cumming andrew spanky doggie 232323 hunting charlie winter zzzzzz 4444 kitty superman brandy gunner beavis rainbow asshole compaq horney bigcock 112233 fuckyou carlos bubba happy arthur dallas tennis 2112 sophie cream james fred ladies calvin panties mike johnson naughty shaved pepper brandon giants surfer fender tits booty samson austin anthony member blonde kelly william blowme boobs fucked paul ferrari donald golden golfer cookie bigdaddy king summer chicken bronco racing heather maverick penis sandra 5555 hammer chicago voyager pookie yankees joseph rangers packers hentai joshua diablo birdie einstein newyork maggie sexsex trouble dolphins little biteme hardcore white redwings enter 666666 topgun chevy smith willie bigtits winston sticky thunder welcome bitches warrior cocacola chris green sammy animal silver panther slut broncos richard yamaha qazwsx 8675309 private fucker justin magic zxcvbnm skippy orange banana lakers nipples marvin merlin driver rachel power blondes michelle marine slayer victoria enjoy corvette angels scott asdfgh bigdog fishing 2222 vagina apollo cheese david toyota parker matthew maddog video travis 121212 hooters london hotdog time patrick wilson paris sydney martin marlboro freedom dennis srinivas voodoo ginger fucking internet extreme magnum blowjob captain action redskins juice bigdick carter erotic abgrtyu sparky chester jasper dirty yellow smokey monster ford dreams camaro xavier teresa freddy maxwell steven jeremy arsenal music viking 11111111 access14 rush2112 falcon snoopy bill wolf russia taylor blue crystal |
scorpion eagles peter rebecca 131313 winner pussies tester 123123 samantha florida mistress house beer phantom hello miller rocket legend billy scooter flower theman movie please oliver success killer letmein master monkey 555555 987654321 qwertyuiop asdfghjkl shadow pussy 1q2w3e4r asshole porn xxxxxx 123qwe samsung 696969 password1 fuckme asdasd admin 123456 12345 111111 qwerty |