Tietoturva nyt!

30.7.2004

SSH-palveluun kohdistuneet hyökkäysyritykset lisääntyneet voimakkaasti

CERT-FI:lle on raportoitu useista eri lähteistä SSH-palveluun kohdistuneiden hyökkäysyritysten lisääntyneen voimakkaasti viime aikoina. Suurin osa hyökkäysyrityksistä ovat heikkojen salasanojen hyväksikäyttöyrityksiä, eikä niissä yritetä hyväksikäyttää varsinaisia ohjelmistohaavoittuvuuksia. Erityisesti salasana-arvaukset ovat kohdistuneet käyttäjätunnuksiin "test", "guest", "root" ja "admin". CERT-FI suosittelee ylläpitäjiä kiinnittämään huomiota käytössä olevien salasanojen turvallisuuteen erityisesti edellä mainittujen käyttäjätunnusten osalta.

Lisätietoa

Sivua päivitetty 10.03.2007

Tulostusversio