Insgesamt gab es in den 2,5 Monaten (2. April 2011 bis 19. Juni 2011) 1511 Loginversuche von nur 36 verschiedenen IPs und 1057 Name-Passwort Paaren. Der Honigtopf ist auf einem vServer eines großen Deutschen Hosters installiert.

Die Liste (Name und Passwort sind durch einen Doppelpunkt getrennt):

admin:^%$#@!
admin:!@#$%
admin:!@#$%^
admin:!@#$%^&
admin:!@#$%^&*
admin:!@#$%^&*(
admin:!@#$%^&*()
admin:(*&q^%$#@!
admin:)(*&^%$#@!
admin:$#@!
admin:*&^%$#@!
admin:&^%$#@!
admin:%$#@!
Admin:!@#
Admin:!@#$
Admin:!@#$%^
Admin:!@#$%^&*(
admin:010203
admin:0987654321
admin:0o9i8u7y
admin:0o9i8u7y6t
admin:1
Admin:1
admin:12
Admin:12
admin:123
Admin:123
Admin:123123
admin:1234
Admin:1234
admin:12345
Admin:12345
admin:123456
Admin:123456
admin:1234567
Admin:1234567
admin:12345678
Admin:12345678
admin:123456789
Admin:123456789
admin:1234567890
admin:12345qwert
admin:1234qwer
admin:1234zxcv
admin:123asd
admin:123qwe
admin:1passwd
admin:1Passwd
admin:1password
admin:1Password
admin:1q
admin:1q2w0o9i
admin:1q2w3e4r
admin:1q2w3e4r5t
admin:1q2w3e4r5t6y
admin:1q2w3e6y7u8i9o
admin:1qa2ws
admin:1qa2ws3ed
admin:1qa2ws3ed4rf
admin:1qasw2
admin:1qasw23ed
admin:1qaz2wsx
admin:1qaz2wsx3edc
admin:1qaz2wsx3edc4rfv
admin:1qazxsw2
admin:1qazxsw23edc
admin:2passwd
admin:2Passwd
admin:2password
admin:2Password
admin:321
admin:4321vcxz
Admin:456456
admin:54321
admin:654
admin:654321
admin:7654321
Admin:789789
admin:87654321
admin:987
admin:987654321
admin:aaaaaa
Admin:abc1
admin:abc123
Admin:abc123
Admin:abc2
Admin:abcfg
admin:admin
Admin:admin
admin:administrator
Admin:administrator
Admin:Administrator
admin:AMEX
Admin:asd
Admin:asd1
admin:asd123
Admin:asd123
admin:asdfghjkl
admin:asdzxcasdzxc
admin:azsxdcfvgbhnjmk
admin:change
admin:changeme
admin:Changeme
admin:edcedc
admin:exit
admin:Exit
admin:f1r3w@11
admin:f1r3w411
admin:firewall
admin:iphone
admin:iptables
administrador:administrador
administrator:^%$#@!
administrator:!@#$%
administrator:!@#$%^
administrator:!@#$%^&
administrator:!@#$%^&*
administrator:!@#$%^&*(
administrator:!@#$%^&*()
administrator:(*&^%$#@!
administrator:)(*&^%$#@!
administrator:@
administrator:$#@!
administrator:*&^%$#@!
administrator:&^%$#@!
administrator:%$#@!
Administrator:^%$#@!
Administrator:!@#
Administrator:!@#$
Administrator:!@#$%
Administrator:!@#$%^
Administrator:!@#$%^&
Administrator:!@#$%^&*
Administrator:!@#$%^&*(
Administrator:!@#$%^&*()
Administrator:.
Administrator:(*&^%$#@!
Administrator:)(*&^%$#@!
Administrator:$#@!
Administrator:*&^%$#@!
Administrator:&^%$#@!
Administrator:%$#@!
administrator:010203
Administrator:09211984
administrator:0987654321
Administrator:0987654321
Administrator:0c34nair
Administrator:0nl1ne
administrator:0o9i8u7y
Administrator:0o9i8u7y
administrator:0o9i8u7y6t
Administrator:0o9i8u7y6t
Administrator:0racl3
Administrator:0rFoRd1
administrator:1
Administrator:1
administrator:1.1.1.1.1
Administrator:111111
Administrator:112
administrator:12
Administrator:12
Administrator:121212
administrator:123
Administrator:123
Administrator:123123
administrator:1234
Administrator:1234
administrator:12345
Administrator:12345
administrator:123456
Administrator:123456
administrator:1234567
Administrator:1234567
administrator:12345678
Administrator:12345678
administrator:123456789
Administrator:123456789
administrator:1234567890
Administrator:1234567890
administrator:12345qwert
Administrator:12345qwert
administrator:1234qwer
Administrator:1234qwer
administrator:1234zxcv
Administrator:1234zxcv
administrator:123asd
Administrator:123asd
administrator:123qwe
Administrator:123qwe
Administrator:123QWE
Administrator:123tanokarm@
Administrator:12qazwsx
Administrator:12QAZWSX
administrator:1passwd
administrator:1Passwd
Administrator:1passwd
Administrator:1Passwd
administrator:1password
administrator:1Password
Administrator:1password
Administrator:1Password
Administrator:1q
administrator:1q2w0o9i
Administrator:1q2w0o9i
administrator:1q2w3e4r
Administrator:1q2w3e4r
administrator:1q2w3e4r5t
Administrator:1q2w3e4r5t
administrator:1q2w3e4r5t6y
Administrator:1q2w3e4r5t6y
Administrator:1q2w3e4r5t6y7u
Administrator:1q2w3e4r5t6y7u8i
Administrator:1q2w3e4r5t6y7u8i9o0p
administrator:1q2w3e6y7u8i9o
Administrator:1q2w3e6y7u8i9o
administrator:1qa2ws
Administrator:1qa2ws
Administrator:1QA2WS
administrator:1qa2ws3ed
Administrator:1qa2ws3ed
Administrator:1QA2WS3ED
administrator:1qa2ws3ed4rf
Administrator:1qa2ws3ed4rf
administrator:1qasw2
Administrator:1qasw2
administrator:1qasw23ed
Administrator:1qasw23ed
administrator:1qaz2wsx
Administrator:1qaz2wsx
Administrator:1QAZ2WSX
administrator:1qaz2wsx3edc
Administrator:1qaz2wsx3edc
Administrator:1QAZ2WSX3EDC
administrator:1qaz2wsx3edc4rfv
Administrator:1qaz2wsx3edc4rfv
administrator:1qazxsw2
Administrator:1qazxsw2
Administrator:1QAZXSW2
administrator:1qazxsw23edc
Administrator:1qazxsw23edc
Administrator:1vixeafa5
administrator:2000
administrator:2003
administrator:2010
administrator:2011
administrator:2014
Administrator:23456werty
Administrator:23456WERTY
Administrator:2345wert
Administrator:2345WERT
administrator:2passwd
administrator:2Passwd
Administrator:2passwd
Administrator:2Passwd
administrator:2password
administrator:2Password
Administrator:2password
Administrator:2Password
Administrator:2wsx3edc
Administrator:2WSX3EDC
Administrator:2wsxcde3
Administrator:2WSXCDE3
Administrator:2wsxzaq1
Administrator:2WSXZAQ1
administrator:321
Administrator:333
Administrator:3edcxsw2
Administrator:3EDCXSW2
Administrator:40z1llll
administrator:43210
administrator:4321vcxz
Administrator:4321vcxz
Administrator:4444
administrator:456123
Administrator:456456
administrator:54321
Administrator:54321
Administrator:55555
Administrator:5678tyui
Administrator:5678TYUI
Administrator:%5%7%4%5%1%4%8%7
Administrator:63375312012a
administrator:654
administrator:654321
Administrator:654321
Administrator:666666
administrator:7654321
Administrator:7654321
Administrator:7777777
administrator:784512
administrator:789456
Administrator:7895123
Administrator:789789
administrator:794613
administrator:87654321
Administrator:87654321
Administrator:88888888
administrator:895623
administrator:987
administrator:987654321
Administrator:987654321
Administrator:9999
Administrator:999999999
Administrator:a1b2c3
Administrator:A9fc91AYul
administrator:aaa
administrator:aaaaaa
Administrator:aaaaaa
administrator:abc
Administrator:abc1
administrator:abc123
Administrator:abc123
Administrator:abc2
administrator:abcdef
Administrator:abcdef
Administrator:abcfg
administrator:accept
Administrator:Access1067TOSAdvisor
administrator:adm
administrator:admin
Administrator:admin
Administrator:admin12345
Administrator:admin321321
administrator:adminadmin
administrator:administrator
Administrator:administrator
Administrator:Administrator
Administrator:AllIwantforChristmasismytwofrontteeth
administrator:AMEX
Administrator:AMEX
Administrator:an0th3rd@y
Administrator:asd
Administrator:asd1
administrator:asd123
Administrator:asd123
Administrator:asdfg
Administrator:asdfgh
Administrator:asdfghj
Administrator:asdfghjk
administrator:asdfghjkl
Administrator:asdfghjkl
administrator:asdzxcasdzxc
Administrator:asdzxcasdzxc
Administrator:aW5nIEluroot
administrator:azsxdcfvgbhnjmk
Administrator:azsxdcfvgbhnjmk
administrator:b
Administrator:B%B“&.kiki/54MPnV
Administrator:bleCroujouwLUswOEdrlAfo6w
Administrator:bnja37
Administrator:BP5FbGRr
Administrator:bUspamaxegEGuyU52PEt6estU
administrator:c
Administrator:celes3cat
Administrator:ch4ng3m3
Administrator:chang3m3
Administrator:change
administrator:changeme
administrator:Changeme
Administrator:changeme
Administrator:changeme!
Administrator:Changeme
Administrator:ch@ng3m3
Administrator:chromosphere
Administrator:ctj3kk3l
Administrator:d3lt4f0rc3
Administrator:DbCSdW!
Administrator:DidImentionIfuckinghatehackers
administrator:direktor
Administrator:dl2000
Administrator:doffmok
Administrator:dorneypark
Administrator:drag0n
Administrator:dsa100tempPass
Administrator:ed180736
administrator:edcedc
Administrator:edcedc
Administrator:eempire99
Administrator:efKO1$4?
Administrator:empire12
Administrator:eriamjh
Administrator:euroset805s
administrator:exit
administrator:Exit
Administrator:exit
Administrator:Exit
administrator:f1r3w@11
Administrator:f1r3w@11
administrator:f1r3w411
Administrator:f1r3w411
administrator:ferrari
Administrator:fiatmx1q2w3e
administrator:firewall
Administrator:firewall
Administrator:fortresstemp
Administrator:g3tt1ng1t
Administrator:gch587
Administrator:godver
Administrator:hackteam
Administrator:HaiTzucute
Administrator:harryp0tt3r
administrator:iphone
Administrator:iphone
administrator:iptables
Administrator:iptables
Administrator:iRule2Day
Administrator:iuytrewq
Administrator:j4$m1n3
Administrator:jiehIep9oudl8choabrLadI1V
Administrator:JokeandNashtuHackeri4on
Administrator:just4scan
Administrator:kalimero4cappy
Administrator:kernel
Administrator:kingfish
Administrator:l3tm31n
Administrator:l3tm3in
Administrator:letmein
administrator:linux
administrator:Linux
Administrator:linux
Administrator:Linux
Administrator:Liteon81
Administrator:liverpool
administrator:love
Administrator:l@ur3nt1uZ3us
Administrator:#mafiavafute197532@%!?*
Administrator:mailserver
administrator:master
administrator:Master
administrator:MASTER
Administrator:master
Administrator:Master
Administrator:MASTER
administrator:master1
administrator:Master1
Administrator:master1
Administrator:Master1
administrator:master123
administrator:Master123
Administrator:master123
Administrator:Master123
Administrator:mldwor
Administrator:mndy187
administrator:MrBride
Administrator:MrBride
Administrator:Mylittlerunaway
Administrator:n0spymysystem
Administrator:N6a4t4u8OEwiaW8i7HLaqLaki
Administrator:nag2freni
administrator:none
administrator:None
Administrator:none
Administrator:None
Administrator:ohshitbitch
Administrator:oiuytrewq
Administrator:p455w0rd
Administrator:P455w0rd
Administrator:p455w0rd1
Administrator:P455w0rd1
Administrator:p455w0rd12
Administrator:P455w0rd12
Administrator:p455w0rd123
Administrator:P455w0rd123
Administrator:p455word
Administrator:p455wOrd
Administrator:P455word
Administrator:P455wOrd
Administrator:p455word0
Administrator:p455word1234
Administrator:P455word1234
Administrator:p455word12345
Administrator:P455word12345
Administrator:p4ssw0rd
Administrator:P4ssw0rd
Administrator:p4ssw0rd1
Administrator:P4ssw0rd1
Administrator:p4ssword
Administrator:p4sswOrd
Administrator:P4ssword
Administrator:P4sswOrd
Administrator:P4ssword0
Administrator:p4ssword12
Administrator:P4ssword12
Administrator:p4ssword123
Administrator:P4ssword123
Administrator:p4ssword1234
Administrator:P4ssword1234
Administrator:p4ssword12345
Administrator:P4ssword12345
administrator:p@55w0rd
administrator:P@55w0rd
Administrator:p@55w0rd
Administrator:P@55w0rd
Administrator:P@55w0rd0
administrator:p@55w0rd1
administrator:P@55w0rd1
Administrator:p@55w0rd1
Administrator:P@55w0rd1
Administrator:p@55w0rd12
Administrator:P@55w0rd12
administrator:p@55w0rd123
administrator:P@55w0rd123
Administrator:p@55w0rd123
Administrator:P@55w0rd123
Administrator:p@55w0rd1234
Administrator:P@55w0rd1234
Administrator:p@55w0rd12345
Administrator:P@55w0rd12345
Administrator:p@55word
Administrator:p@55wOrd
Administrator:P@55word
Administrator:P@55wOrd
Administrator:palimpal
administrator:pass
Administrator:passw0rd
Administrator:Passw0rd
Administrator:passw0rd0
Administrator:Passw0rd0
Administrator:passw0rd1
Administrator:Passw0rd1
Administrator:passw0rd12
Administrator:Passw0rd12
Administrator:passw0rd123
Administrator:Passw0rd123
Administrator:passw0rd1234
Administrator:Passw0rd1234
Administrator:passw0rd12345
Administrator:Passw0rd12345
administrator:passwd
administrator:Passwd
Administrator:passwd
Administrator:Passwd
Administrator:passwd0
Administrator:Passwd0
administrator:passwd1
administrator:Passwd1
Administrator:passwd1
Administrator:Passwd1
Administrator:passwd12
Administrator:Passwd12
administrator:passwd123
administrator:Passwd123
Administrator:passwd123
Administrator:Passwd123
Administrator:passwd1234
Administrator:Passwd1234
Administrator:passwd12345
Administrator:Passwd12345
administrator:password
administrator:Password
Administrator:password
Administrator:passwOrd
Administrator:Password
Administrator:PasswOrd
Administrator:password0
Administrator:Password0
administrator:password1
administrator:Password1
Administrator:password1
Administrator:Password1
administrator:Password12
Administrator:password12
Administrator:Password12
administrator:password123
administrator:Password123
Administrator:password123
Administrator:Password123
Administrator:password1234
Administrator:Password1234
Administrator:password12345
Administrator:Password12345
administrator:phone
Administrator:phone
Administrator:pink_1515
Administrator:poiuytrewq
administrator:pos
administrator:Pos
administrator:POS
Administrator:pos
Administrator:Pos
Administrator:POS
administrator:pos1
administrator:POS1
Administrator:pos1
Administrator:POS1
administrator:pos123
administrator:POS123
Administrator:pos123
Administrator:POS123
Administrator:Pr99*35a!ra-EwruvU3E@rAtUk
Administrator:p@ss
Administrator:P@ss
Administrator:p@ssw0rd
Administrator:P@ssw0rd
Administrator:P@SSW0RD
Administrator:p@ssw0rd0
Administrator:P@ssw0rd0
Administrator:p@ssw0rd1
Administrator:P@ssw0rd1
Administrator:p@ssw0rd12
Administrator:P@ssw0rd12
Administrator:p@ssw0rd123
Administrator:P@ssw0rd123
Administrator:p@ssw0rd1234
Administrator:P@ssw0rd1234
Administrator:p@ssw0rd12345
Administrator:P@ssw0rd12345
Administrator:p@ssw0rdmns
Administrator:p@ssword
Administrator:p@sswOrd
Administrator:P@ssword
Administrator:P@sswOrd
Administrator:p@$$w0rd
Administrator:P@$$w0rd
Administrator:p@$$w0rd0
Administrator:P@$$w0rd0
Administrator:p@$$w0rd1
Administrator:P@$$w0rd1
Administrator:p@$$w0rd12
Administrator:P@$$w0rd12
Administrator:p@$$w0rd123
Administrator:P@$$w0rd123
Administrator:p@$$w0rd1234
Administrator:P@$$w0rd1234
Administrator:p@$$w0rd12345
Administrator:P@$$w0rd12345
administrator:pwd
Administrator:p@$$word
Administrator:p@$$wOrd
Administrator:P@$$word
Administrator:P@$$wOrd
Administrator:q1
administrator:q1w2e3
administrator:q1w2e3r4
administrator:q1w2e3system
administrator:qazqaz
Administrator:qazqaz
administrator:qazwsx
administrator:QAZWSX
Administrator:QAZWSX
administrator:qazwsxedc
administrator:QAZWSXEDC
Administrator:qazwsxedc
Administrator:QAZWSXEDC
administrator:qazwsxedcrfv
Administrator:qazwsxedcrfv
Administrator:qazxswedc
Administrator:qazxswedcvfr
Administrator:qEQawrexudadUcu7eyuswacez
administrator:qwaszx
administrator:!@#qwe
administrator:!q@w#e
administrator:!Q@W#E
Administrator:!@#qwe
Administrator:!q@w#e
Administrator:!Q@W#E
administrator:qwe123
Administrator:qwe123
administrator:qweasdzxc
administrator:QWEASDZXC
Administrator:qweasdzxc
Administrator:QWEASDZXC
administrator:qweqwe
administrator:!@#$qwer
administrator:!q@w#e$r
administrator:!Q@W#E$R
Administrator:!@#$qwer
Administrator:!q@w#e$r
Administrator:!Q@W#E$R
Administrator:qwer1234
administrator:!@#$%qwert
administrator:!q@w#e$r%t
administrator:!@#$QWERT
administrator:!Q@W#E$R%T
Administrator:!@#$%qwert
Administrator:!q@w#e$r%t
Administrator:!@#$QWERT
Administrator:!Q@W#E$R%T
administrator:qwerty
Administrator:qwerty
Administrator:qwerty!
Administrator:Qwerty
administrator:!q@w#e$r%t^y&u
Administrator:qwertyu
Administrator:!q@w#e$r%t^y&u
Administrator:qwertyui
Administrator:qwertyuio
administrator:qwertyuiop
Administrator:qwertyuiop
administrator:rdp
administrator:RDP
Administrator:rdp
Administrator:RDP
administrator:redhat
administrator:Redhat
Administrator:redhat
Administrator:Redhat
administrator:remot
administrator:Remot
Administrator:remot
Administrator:Remot
administrator:remot1
administrator:Remot1
Administrator:remot1
Administrator:Remot1
administrator:$r#e@w!q
administrator:$R#E@W!Q
Administrator:$r#e@w!q
Administrator:$R#E@W!Q
administrator:rfvrfv
Administrator:rfvrfv
Administrator:robertradiomirc
administrator:root
Administrator:root246246
Administrator:rootadmin
Administrator:rough46road15
Administrator:sapwin$$@@m60
Administrator:sd03ld83
administrator:server
administrator:Server
Administrator:server
Administrator:Server
administrator:server1
administrator:Server1
Administrator:server1
Administrator:Server1
administrator:setup
Administrator:setup
administrator:sex
administrator:sexi
Administrator:+#SGU9&rbf-#
Administrator:Sh3I5Lik3P4rtY@v3r
Administrator:sh3l5l1k3p4rty3v3r
Administrator:Sh5I8LiK6P8rtY6v5r
Administrator:siamouziesw7UNla70lafrl3t0l3frlE4lU
Administrator:spry890
Administrator:SpryTechOnly2006
Administrator:surv82
administrator:system
Administrator:system
administrator:systems
Administrator:systems
Administrator:t3mp471
Administrator:teiubescramona
administrator:tender
Administrator:testme
Administrator:TiganilAFloriNTeleormaN
Administrator:troy2469
Administrator:user
Administrator:uytrewq
administrator:visa
administrator:VISA
Administrator:visa
Administrator:VISA
Administrator:vsr7773
Administrator:W9YnNoEdPc
Administrator:whit7365
Administrator:wiu2ludrlamoatiuTriu
Administrator:WrIaRoeThIespOeh3AwriufLetiu7Tlu11u
administrator:wsxwsx
Administrator:wsxwsx
Administrator:XJ050I7bfA
Administrator:yahoomess
Administrator:ytrewq
administrator:z
Administrator:zaq1xsw2
Administrator:zarzavat
Administrator:zaxscd13524
Administrator:zEfrephaq5qAnedufrethekuW
administrator:zxcdsaqwe
Administrator:zxcdsaqwe
Administrator:zxcvbn
administrator:zxcvbnm
Administrator:zxcvbnm
administrator:zxcvzxcv
Administrator:zxcvzxcv
administrator:zxczxc
Administrator:zxczxc
administrator:zxsaqw
Administrator:zxsaqw
administrator:zzz
admin:linux
admin:Linux
admin:master
admin:Master
admin:MASTER
admin:master1
admin:Master1
admin:master123
admin:Master123
admin:MrBride
admin:none
admin:None
admin:p@55w0rd
admin:P@55w0rd
admin:p@55w0rd1
admin:P@55w0rd1
admin:p@55w0rd123
admin:P@55w0rd123
admin:passwd
admin:Passwd
admin:passwd1
admin:Passwd1
admin:passwd123
admin:Passwd123
admin:password
admin:Password
Admin:password
admin:password1
admin:Password1
admin:Password12
admin:password123
admin:Password123
admin:phone
Admin:pink_1515
admin:pos
admin:Pos
admin:POS
admin:pos1
admin:POS1
admin:pos123
admin:POS123
admin:q1
admin:q1w2e3r4
admin:qazqaz
admin:QAZWSX
admin:qazwsxedc
admin:QAZWSXEDC
admin:qazwsxedcrfv
admin:!@#qwe
admin:!q@w#e
admin:!Q@W#E
admin:qwe123
admin:qweasdzxc
admin:QWEASDZXC
admin:qweqwe
admin:!@#$qwer
admin:!q@w#e$r
admin:!Q@W#E$R
admin:!@#$%qwert
admin:!q@w#e$r%t
admin:!@#$QWERT
admin:!Q@W#E$R%T
admin:!q@w#e$r%t^y&u
admin:qwertyuiop
admin:rdp
admin:RDP
admin:redhat
admin:Redhat
admin:remot
admin:Remot
admin:remot1
admin:Remot1
admin:$r#e@w!q
admin:$R#E@W!Q
admin:rfvrfv
admin:server
admin:Server
admin:server1
admin:Server1
admin:setup
admin:Setup
Admin:setup
Admin:Setup
admin:system
admin:systems
Admin:user
admin:visa
admin:VISA
admin:wsxwsx
admin:zxcdsaqwe
admin:zxcvbnm
admin:zxcvzxcv
admin:zxczxc
admin:zxsaqw
adurante:adurante
agendas:agendas
albert:albert
alfred:alfred
allan:allan
amanda:amanda
analist:analist
anita:anita
anonymous:Ggpuser@home.com
anton:anton
apache:!
apache:!!
apache:*
apache:apache
apache:mysql
apache:NULL
aron:aron
asambiental:asambiental
asociacion:asociacion
backup:backup
ben:ben
bill:bill
bin:bin
bobby:bobby
bruce:bruce
bye:lasd
capital:capital
cesar:cesar
client:client1
client:clients
clientes:clientes
comisiones:comisiones
comunicacion:comunicacion
concepcion:concepcion
configuracion:configuracion
consuladqui:consuladqui
contador:contador
contraloria:contraloria
contreras:contreras
coordinacion:coordinacion
corinna:corinna
correo:correo
counter:counter
daemon:daemon
danny:danny
db:db
demo:demo
demo:nobody
dev:dev
dick:dick
digital:digital
disponibilidad:disponibilidad
eddie:eddie
educacion:educacion
emil:emil
especiales:especiales
externo:externo
federatas:federatas
fotograbado:fotograbado
fred:fred
ftptest:ftp
ftptest:ftptest
ftpuser:ftp
ftpuser:ftpuser
ftpuser:test
garantia:garantia
ian:ian
importaciones:importaciones
info:info
informes:informes
ingeniero:ingeniero
institucional:institucional
intendente:intendente
interventores:interventores
invdoc:invdoc
james:james
jim:jim
jorgeluis:jorgeluis
josealfredo:josealfredo
joseantonio:joseantonio
josecatarino:josecatarino
joseisabel:joseisabel
joselorenzo:joselorenzo
josemanuel:josemanuel
joserafael:joserafael
juanamiriam:juanamiriam
juanfrancisco:juanfrancisco
juanpedro:juanpedro
juridico:juridico
karl:karl
lib:lib
lisa:lisa
luiscarlos:luiscarlos
monica:monica
mysql:!
mysql:!!
mysql:*
mysql:apache
mysql:mysql
mysql:NULL
mywebs:mywebs
newuser:test
newuser:testing
newuser:wampp
nobody:lampp
observatorio:observatorio
oracle:oracle
panama:panama
pete:pete
philip:philip
plesk:plesk
popa3d:popa3d
portuaria:portuaria
presendez:presendez
prevencion:prevencion
probador:probador
proc:proc
profesionales:profesionales
protocolo:protocolo
publicas:publicas
qualidade:qualidade
recursos:recursos
relations:relations
reservas:reservas
residuos:residuos
root:dd23R374%
root:hinterlader88
root:root
samba:samba
sammy:sammy
secretariad:secretariad
secretario:secretario
sendmail:sendmail
shaun:shaun
software:software
steven:steven
sybase:sybase
tanga:tanga
teamspeak3:teamspeak
tecnicos:tecnicos
telefonos:telefonos
test:00
test:12
test:12345
test:12345678
test:12345test
test:2
test:222
test:54321
test:Lr0l0Pt0
test:p@ssw0rd
test:t3mp
test:t3t
test:te
test:test
test:test1
test:test123
test:test123456
test:testing
test:testtest
test:tmp
test:tmp123
test:user
testuser:testuser
test:wampp
tmp:tmp
tom:tom
transacuatico:transacuatico
travers:travers
ts3:ts3
ts:ts
usr:usr
usuario1:usuario1
voluntariado:voluntariado
vps:vps1
wampp:xampp
webadmin:webadmin
webftp:web
webmaster:webmaster
will:will

Zusätzlich zu diesen 1055 Passwörtern wurde noch die Name/Passwort-Paare domain:domain und domainOhneEndung:domainOhneEndung probiert. Wenn du also  die Domain example.com hast, dann wurde examplecom:examplecom und example:example ausprobiert.

Wenn dir was fehlt, dann schreib nen Kommentar. Vielleicht wird mir ja nochmal langweilig

Eine kleine Auswahl an Vorschaubildchem hab ich auch noch gemacht. Allerdings ist die Galerie nicht vollständig, weil es mir zu langweilig ist für jede Seite ein Bild zu machen.

Wir müssen zwei Dinge tun:

1. Einen User anlegen und die richtigen Einstellungen vornehmen.
2. Den SSH Daemon so umkonfigurieren, dass er den User in ein Chroot einsperrt.

Fall noch nicht geschehen, dann muss ssh installiert werden:

# apt-get install ssh

User anlegen

SSH ist sehr sensibel gegenüber Dateirechten, deshalb müssen wir sicherstellen, dass der Ordner in den wir den User einsperren wollen die richtigen Rechte gesetzt hat. Erstmal legen wir den User an, erzeugen sein Homeverzeichnis (das Verzeichnis in welches er eingesperrt werden soll), setzen das Passwort und dann stellen wir sicher, dass die Dateirechte richtig sind. Das Homeverzeichnis muss root gehören, und nur root hat Schreibrechte, die Gruppe ist im Prinzip egal, aber es macht Sinn die Gruppe des Users zu verwenden.

# useradd myuser
# mkdir /home/myuser
# usermod -d /home/myuser myuser
# passwd myuser
# chown root:myuser /home/myuser
# chmod 755 /home/myuser

Einer der wichtigsten Schritte ist es dem User die Loginshell wegzunehmen.

# usermod -s /bin/false myuser

/bin/false ist ein Kommando, das nichts tut und das auch noch unerfolgreich (siehe Manpage false(1)), d.h. wenn der User sich versucht einzuloggen, dann wird /bin/false ausgeführt, das schlägt fehl und der User wird sofort wieder rausgeworfen. Das sollte man vielleicht mal ausprobieren mit

$ su - myuser

Auch ein Loginversuch über ssh kann das Vertrauen erhöhen. Hier erfolgt der Rauswurf erst nachdem man versucht hat Befehle abzusetzen.

$ ssh myuser@host

SSHD einrichten

Beim SSHD müssen wir zwei Dinge abändern, erstens das Subsystem und zweitens müssen wir SSH sagen, dass wir myuser in sein Homeverzeichnis sperren wollen. Beides wird in der /etc/ssh/sshd_config eingestellt. Danach muss der sshd neu gestartet werden.

Als erstes ersetzen wir die Zeile die mit Subsystem beginnt durch

Subsystem sftp internal-sftp

Dann fügen wir am Ende der sshd_config folgendes ein:

Match User myuser
     ChrootDirectory /home/myuser
     ForceCommand internal-sftp

Und den sshd neustarten.

# /etc/init.d/ssh restart

Ab jetzt sollte es möglich sein, sich über sftp und nur über sftp als myuser zu verbinden. Und man sollte ausser einem leeren Verzeichnis nichts sehen und auch nicht in der Lage sein Dateien hochzuladen. Das sollten wir testen.

$ sftp myuser@host

Falls der Login nicht klappt, dann hilft ein Blick ins /var/log/auth.log Verzeichnis. Da könnte z.B. sowas drinstehen:

fatal: bad ownership or modes for chroot directory component „/home/“

Was in unserem Fall bedeuten würde, dass /home nicht root gehört.

Uploadverzeichnis einrichten

Ein Uploadverzeichnis ist eines mit Schreibrechten für den User.

$ mkdir /home/myuser/upload
$ chown myuser:myuser /home/myuser/upload
$ chmod 755 /home/myuser/upload

Weiteres

• http://www.ericstockwell.com/?p=54 zeigt auch noch, wie man ein zusätzliches Datenverzeichnis in das Chroot mounten kann.
• http://www.dyndns.com/ oder http://www.no-ip.com/ bieten kostenlosen Dynamic DNS Service an.

/**
 * <p>
 * Creates a permutation of the given 2-dimensional array
 * and the given 1-dimensional array.
 * </p>
 * <code>
 * <pre>
 * permutate(new Object[][] { {"foo", "bar"}, {"alice","bob"}},
 *           new Object[] {1,2},
 *           1)
 * </pre>
 * </code> returns <code>
 * <pre>
 * new Object[][] {
 *      {"foo", 1, "bar"},
 *      {"alice", 2,"bob"},
 *      {"foo", 1, "bar"},
 *      {"alice", 2, "bob"}
 * }
 * </pre>
 * </code>
 * 
 * @param aData a 2-dimensional data object
 * @param aAdditionalColumn the additional column's data
 * @param aIndex the index where the additional column
 *               is added to <code>aData</code>
 * @return the permutated array
 */
public Object[][] permutate(
                            Object[][] aData,
                            Object[] aAdditionalColumn,
                            int aIndex)
{
    final List<Object[]> result = new ArrayList<Object[]>();

    for (Object additionalValue : aAdditionalColumn)
    {
        for (Object[] data : aData)
        {
            final Object[] newData = new Object[data.length + 1];

            if (aIndex > 0)
            {
                System.arraycopy(data, 0, newData, 0, aIndex);
            }
            newData[aIndex] = additionalValue;

            if (aIndex + 1 < newData.length)
            {
                System.arraycopy(data,
                                 aIndex,
                                 newData,
                                 aIndex + 1,
                                 newData.length - aIndex - 1);
            }
            result.add(newData);
        }
    }

    return result.toArray(new Object[0][]);
}

Note: The code above is released to public domain.

Ich finde beide Lösungen etwas unübersichtlich. Aber zum Glück gibt es Abhilfe.

public String append(String s, String t)
{
  if (s == null || t == null) throw new NullPointerException();
  return s + t;
}

@DataProvider(name = "providerAppend")
public Object[][] providerAppend()
{
  return new Object[][] {
    { null, null, new NullPointerException() },
    { "", null, new NullPointerException() },
    { null, "", new NullPointerException() },
    {"abc", "def", "abcdef" },
    {"abc", "", "abc" },
    {"", "def", "def" }
  };
}

@Test(dataProvider = "providerAppend")
public void testAppend(String s, String t, Object expected)
{
  if (expected instanceof Exception)
  {
    try
    {
      append(s, t);
      Assert.fail("Expected an exception: " + expected.getClass());
    }
    catch (Exception e)
    {
      Assert.assertEquals(e.getClass(), expected.getClass());
    }
  }
  else
  {
    Assert.assertEquals(append(s,t), expected);
  }
}

In obiger Lösung gehen wir einfach davon aus, dass es für den DataProvider egal ist, ob der Rückgabewert nun eine Wert oder eine Exception ist. Das handling wird dann in der Testmethode übernommen, und zwar dadurch, dass wir unterschiedliche Testimplementierungen wählen, je nachdem ob der erwartete Wert vom Typ Exception ist oder nicht. Wenn er vom Typ Exception ist, dann stellen wir sicher, dass eine Exception geworfen wird, und das die Klasse identisch mit der Erwartung ist. Manchmal kann es sinnvoll sein, denn Klassenvergleich gegen eine instanceof Prüfung zu ersetzen.

Die Frage was für wen das richtige ist lässt sich nicht so einfach beantworten und verlangt, dass man sich erstmal klar darüber wird, was man braucht und vielleicht mal brauchen wird. Ich will hier einige Stolperfallen und Wehrmutstropfen ansprechen, über die man sich im Klaren sein sollte.

Also erstmal: Wer die kompromisslose Performance braucht, der sollte einen Hoster finden, bei dem er sich beliebige Hardware aussuchen kann und die direkt an einen der Backbone Switches (z.B. ein Port am DE-CIX Knoten in Frankfurt gibts für schlappe 2000 € im Monat) anschließen kann. Aber sowas wird für die meisten etwas zu teuer sein.

Dedicated Server

Preiswerter geht es da schon mit den dedicated Servern, also ein (physikalischer) Rechner, der irgendwo in einem Rechenzentrum steht und nur von dir benutzt wird. Solche Kisten gibt es in zwei Ausführungen: 1. Managed Server und 2. die Anderen. Bei Managed Servern kümmert sich der Hoster um Installation, Wartung usw.. Das bedeutet auch, dass man keine Admin/Root Rechte hat. Bei den nicht Managed Servern bekommt man meistens eine nackte Installation hingestellt und Zugangsdaten für SSH bzw. RemoteDesktop. Was man dann auf der Kiste installiert bleibt einem selbst überlassen, d.h. auch Betriebsystem updates und Sicherheitspatches liegen dann in der eigenen Verantwortung.

Auch wenn sich Managed Server ersteinmal wunderbar anhört, so hat er doch einige Nachteile. Zum einen bezahlt man mindestens einen hunderter mehr im Monat, oder man bezahlt jedesmal, wenn man etwas installiert haben möchte. Ein zweiter Nachteil ist, dass man immer erst einem Mitarbeiter des Hosters erklären muss, was man haben will. Reibungsverluste sind vorprogrammiert. Auf der anderen Seite ist natürlich nicht jeder in der Lage einen Server selbst zu administrieren. Und auch wenn man aktuell einen fähigen Studenten eingestellt hat, kann es sinnvoll sein, sich nicht von dem abhängig zu machen.

Die Hardwareausstattung ist eine reine Preisfrage. Es gibt Angebote für so ziemlich alles.

vServer

vServer sind Schnäppchen unter den Servern. Bei diesen Angeboten teilt man sich den Rechner mit anderen Kunden. Wie viele das sind kann man pauschal nicht sagen. Geboten bekommt man einen virtuellen Rechner, der sich so anfühlt, wie ein eigener Server, d.h. man sieht von den anderen Kunden nichts.Virtuelle Server gibt es ebenfalls in Managed und Unmanaged Varianten.

Die Hardware des Wirtsystems kann ebenfalls sehr unterschiedlich ausfallen. Ich hab schon Maschinen gesehen mit modernsten CPUs drin (in dem Fall zwei 8 Core Xeons), die darauf schließen lassen, dass an der restlichen Hardware auch nicht gespart wurde. Viel wichtiger als die CPUs ist allerdings, wie die vServer eingestellt wurden. D.h. wie viel RAM bekommt man garantiert, wie viele Programme darf man öffnen, wie viele Filehandles und ähnliches.

Beim RAM werden meist zwei Zahlen veröffentlicht: garantiertes RAM und dynamisches RAM. Hat man 512MB garantiertes RAM, dann kann man sich darauf verlassen für die eigenen Prozesse mindesten 512 MB zu haben. Dynamisches RAM bedeutet im Grunde folgendes. Wenn der Rechner noch RAM übrig hat, dass nicht von anderen Kunden benutzt wird, dann kann man dies ebenfalls nutzen. Ich für meinen Teil ignoriere dieses dynamische RAM vollkommen und richtige mich einzig und allein nach dem garantierten.

Eine Einschränkung, die man leider nicht aus der Reklame herauslesen kann ist, wie viele Programme man gleichzeitig laufen haben darf bzw. wie viele Dateien man gleichzeitig geöffnet haben darf. Diese Einstellungen werden sehr unterschiedlich gesetzt und können ganz leicht dazu führen, dass man die Kiste nicht benutzen kann.

Max open files: Auf Linux Systemen meistens mit dem Befehl cat /proc/user_beancounters  | grep numfile nachzuschlagen. Diese Zahl regelt wie viele Files gleichzeitig geöffnet sein dürfen, und dazu zählen auch alle referenzierten Libraries und Sockets. Bei meinem vServer steht die Zahl z.B. aktuell bei 2334 und ich hab lediglich einen apache, mysql-server, tomcat, exim4, dovecot, svnserve, sshd laufen, ohne dass die viel tun (die Kiste ist gerade frisch neugestartet). Wenn der Hoster das Limit nun auf 4000 setzt (das hab ich schon mehrfach gesehen), dann können einen schon ein paar Besucher auf dem Apachen und einige ankommende und abgehende Mails ins Limit laufen lassen. Und dann hagelt es Fehlermeldungen.

Ein weiteres Problemchen sind Wartungsarbeiten am Wirtsystem.  Wenn der vServer-Betreiber seine Hausaufgaben macht, dann wird es regelmäßig (alle paar Monate) zu einem Neustart es Wirtsystems und damit auch des vServers kommen. Auf den Zeitpunkt hat man keinen Einfluss. Und wehe dem, der die Maschine nicht so konfiguriert hat, dass die das unbeschadet übersteht und auch alle Dienste wieder hochfährt. Es gibt nichts ärgerlicheres, als auf den Bahamas zu sitzen und der Webshop startet nicht mehr.

Natürlich sind vServer echt preiswert.  Wer auf Ausfallsicherheit setzen will, und in der Lage ist das selbst einzurichten, der sollte darüber nachdenken sich 2 bis n vServer zulegen. So kann man sich für den Preis eines dedicated Servers eine kleine Farm an vServern zulegen, die über verschiedene Provider verteilt sind und in verschiedenen Netzen hängen.

Es will mit einfach nicht in den Kopf, warum die das machen. Ich meine PHP ist eine Templatesprache. Warum zur Hölle sollte man eine Templatesprache in einer Templatesprache schreiben? OK, man versucht eine Trennung zwischen Businesslogik und Darstellung zu erreichen, und behauptet dann auch noch das Model-View-Controller Pattern zu verwenden, was ja State-Of-The-Art ist. (Wer das nicht benutzt ist ein Höhlenmensch, der seit dem Altpaläolithikum jeglichen Fortschritt verschlafen hat!)

Merken diese Leute denn nicht, was für einen riesigen Ballast sie sich damit an Board holen? Man muss nämlich eine weitere Sprache lernen, die in den meisten Fällen zwar an PHP angelehnt ist, aber gerade für Schleifen und If-Then-Else Konstrukte meist unbenutzbar ist. Die Templates werden mit Hilfe von PHP geparst, um dann mühsam wieder HTML-Code daraus zu generieren. Das ist langsam und ineffizient. PHP kann das seit Version 1.0 und macht es zuverlässig und schnell. Um Logik und Darstellung zu trennen braucht es nicht einer künstlichen Barriere, die jedesmal mit viel Aufwand überwunden werden muss, sondern einfach nur etwas Disziplin beim Programmieren. PHP kennt nämlich so tolle Konzepte wie Funkionen und Klassen. Damit kann man ganz prima verschiedene Codebereiche voneinander trennen.

„Aber die Sicherheit“, schreien dann einige, „mit PHP kann ich ja alles machen. Bei einer eigenen Templatesprache kann ich mir sicher sein, dass ein Template keinen Unfug anstellen kann.“ Zugegeben, das klingt auf den ersten Blick einleuchtend. Wenn ich eine eigene Templatesprache habe, die nur Variablen ausgeben, aber keine beliebigen Befehle ausführen kann, dann reisst mir das keine Sicherheitslöcher in die Applikation.

Aber das ist nur die halbe Wahrheit. Nahezu alle CMSs können per Plug-In (Add-On, Extension, …) erweitert werden. Diese sind sowieso in PHP geschrieben und können beliebigen Scheiß anstellen. Gelten die Sicherheitsbedenken dafür denn nicht? Und mal ganz ehrlich: Alle Templates die ich bislang genutzt habe waren entweder die Beispieltemplates der Applikation, oder ich hab sie selbst geschrieben. Und wenn ich die Dinger selbst schreibe, dann bin ich ja auch selbst dafür verantwortlich, oder?

Ich hab jetzt viel geschrieben. Manchmal hilft es einen Standpunkt nieder zu machen, um ihn besser zu verstehen. Aber in diesem Fall bin ich überzeugter denn je, dass in PHP geschriebene Templatesprachen unsinnig sind. Eine Sackgasse der Evolution, sozusagen.

Ich hab dann das gemacht, was ich in einer solchen Situation immer mache. Ich hab das Problem auf später verschoben. Und siehe da, bei der nächsten Inspektion der Maschine hab ich in der Nähe des Futters ein kleines Loch entdeckt. Da hab ich dann einen kleinen Bohrer durchgesteckt. So hat sich das Futter nicht mehr drehen können. Dann musste ich nur noch den Haltegriff als Helben missbrauchen und schon ließ sich das Futter lösen. Das Drecksding hatte sich bloß festgesetzt.

Die Bilder sind Public Domain bzw. gemeinfrei.

Graukeil

Das Bild zeigt drei Graukeile. Die Keile beginnen auf einer Seite mit Schwarz (000000) und enden auf der anderen Seite mit Weiß (ffffff). Es sollten, wenn überhaupt, nur minimale Streifen sichtbar sein.

Testbild - Graukeil

Ein schlechter Monitor* zeigt deutlich sichtbare Streifen. In dem nächsten Bild hab ich versucht das ungefähr so darzustellen, wie das bei dem Monitor aussieht, den ich auf der Arbeit benutze.

* Bei mir auf der Arbeit liegt es eigentlich nicht am Monitor, sondern an der Grafikkarte, den Treibern, der Dockingstation von Laptop oder dem Kabel. Wenn man den Monitor nämlich an den Rechner vom Kollegen anschließt, dann ist das Bild wunderbar in Ordung. Und wenn ich mein Monitorkabel bei seinem Monitor anschließe, dann sieht das Bild da genauso bescheiden aus.

Negativbeispiel eines Graukeils auf einem schlechten Monitor, bzw. bei schlechtem Grafiksignal.

Grautöne

Dieses Bild zeigt die zwölf hellsten Grautöne. Je mehr Grautöne du auf deinem Monitor erkennen kannst desto besser ist er eingestellt.

Testbild - Grautöne

Farbnuancen

Ein guter Monitor sollte auch kleinere Farbunterschiede zeigen. So wie auf diese „Deutschlandflagge“. Wer hier keinen gräulichen, rötlichen und goldlichen Streifen ausmachen kann hat schlecht eingekauft.

Testbild - Farbnuancen

Blickwinkelabhängigkeit

Betrachte das Bild von verschiedenen Blickrichtungen (oben, unten, links, rechts). Im Idealfall solltest du nur graue Streifen sehen. Achte darauf, dass das Bild beim Betrachten nicht gezoomt ist, sonst funktionierts nicht. Im Thumbnail funktionierts ja auch nicht.

Testbild - Blickwinkelabhängigkeit