HoneypotKapan

Bu Hafta En Çok Denenen ŞifrelerMost Tried Passwords This Week

Saldırganların son 7 günde Türkiye'deki SiberKapan honeypot'larında denediği şifreler. Liste her pazartesi güncellenir. Bu şifrelerden biri sizin sistemlerinizde kullanılıyorsa, otomatik saldırılar onu ilk birkaç dakikada dener.Passwords attackers tried against SiberKapan honeypots in Turkey over the last 7 days. Updated every Monday. If any of these is used on your systems, automated attacks will try it within minutes.

2026-10-31başlangıçfrom

9.128şifre denemesipassword attempts

3.835farklı şifredistinct passwords

239saldırgan IPattacker IPs

#	ŞifrePassword	IP	DenemeAttempts	HareketMove
1	`345gs5662d34`botnet imzası olabilirpossible botnet signature	151	151	=
2	`123456`	42	371	=
3	`1234`	38	140	▲ 5
4	`12345678`	38	106	▼ 1
5	`12345`	35	71	▲ 1
6	`123`	34	183	▲ 1
7	`password`	33	79	▼ 2
8	`1`	32	88	▲ 4
9	`123456789`	31	72	=
10	`qwerty`	27	42	▲ 3
11	`passwd`	27	39	▲ 9
12	`root`	26	79	▼ 2
13	`abc123`	26	44	▲ 9
14	`admin`	24	32	=
15	`123123`	23	41	▼ 4
16	`P@ssw0rd`	22	32	▲ 3
17	`admin123`	22	30	▲ 1
18	`1qaz@WSX`	20	34	▼ 3
19	`111111`	20	25	▼ 2
20	`qwe123!@`	18	23	▲ 15
21	`Aa123456`	18	21	▲ 34
22	`Admin123`	18	20	▲ 14
23	`root123`	16	17	▲ 72
24	`test`	15	24	=
25	`rootroot`	15	19	▲ 47
26	`Passw0rd`	15	18	▲ 7
27	`redhat`	15	17	▲ 104
28	`0000`	14	24	▼ 2
29	`odoo`	14	24	▲ 38
30	`toor`	14	21	▼ 3
31	`!QAZ2wsx`	14	19	▼ 1
32	`Admin@123`	14	17	▲ 6
33	`passw0rd`	13	18	▼ 10
34	`kali`	13	18	▲ 16
35	`Welcome@123`	13	16	▲ 63
36	`111`	13	16	▼ 5
37	`ubuntu`	13	14	▲ 25
38	`1234qwer`	13	14	▲ 42
39	`123321`	13	14	▼ 23
40	`admin123!@`	13	14	▲ 95
41	`19821031`	13	14	YENİNEW
42	`admin@123`	13	13	▲ 33
43	`oracle`	13	13	▲ 157
44	`test123`	12	16	▲ 17
45	`qwertyuiop`	12	15	=
46	`123123123`	12	14	▲ 18
47	`qwe123456`	12	14	▲ 39
48	`p@ssw0rd`	12	13	▼ 4
49	`pass`	12	13	▲ 50
50	`!Q2w3e4r`	12	13	▲ 54

Ne yapmalıWhat to do

Bu listedeki şifreleri parola politikanızda yasaklayın. SSH'ta parola ile girişi kapatıp anahtar kullanın. İnternete açık servislerde art arda hatalı girişi engelleyen bir kural (fail2ban, FortiGate gibi) bulundurun. Saldırgan IP'leri engellemek için SiberKapan IP listelerini kullanabilirsiniz.Ban these passwords in your password policy. Disable password login for SSH and use keys. Keep a rule that blocks repeated failed logins on internet facing services (fail2ban, FortiGate etc.). You can block attacker IPs with the SiberKapan IP lists.

YöntemMethod

Yalnızca en az 5 farklı IP adresinden denenen şifreler listelenir. E-posta adresine, uzun rakam dizisine veya kişisel veriye benzeyen değerler yayınlanmaz. Böylece saldırganların elindeki tekil sızıntılar değil, yaygın kullanılan şifreler görünür. "Hareket" sütunu önceki 7 günle karşılaştırmadır. Liste JSON olarak da indirilebilir.Only passwords tried from at least 5 distinct IP addresses are listed. Values resembling email addresses, long digit strings or personal data are never published, so the list shows widely used passwords rather than individual leaks. The "Move" column compares with the previous 7 days. The list is also available as JSON.