运营月报

安全运营周报(2021.3.22-2021.3.28)

  • 发布时间:2021-03-31
  • 来源:
  • 点击:

一、总览

三月第四周发现攻击行为13余万次,比三月第三周少71万余次。本月第四周攻击行为多为网站扫描攻击,业务系统202.117.144.157攻击频率较高。本月第周对6个业务进行复测,共修复23个高危漏洞。

日期

2020/03/15-2021/03/21

2020/03/22-2021/03/28

请求次数

135397196 

33112659 

被攻击次数

846461

131180

最多攻击类型

信息泄漏攻击

网站扫描

被攻击最多系统

202.117.144.157

202.117.144.157

漏洞数量

110个(高危)

66个(高危)

被发现最多漏洞类型

Apache Tomcat 远程代码执行漏洞(CVE-2016-8735)

IIS短文件名泄露

二、风险威胁说明

2.1 攻击威胁

2.1.1 攻击威胁来源分布(地区)

上周发现威胁来源主要集中在河北地区,其余攻击次数较多地区分别为香港、山东、北京、陕西等地。多地未发生攻击事件。除此之外,上周发现大量国外攻击行为

境内攻击源:

 

 

境外攻击源:

攻击类型

攻击次数

荷兰

9425

美国

970

德国

726

俄罗斯

701

印度

183

 

 

2.1.2 攻击类型(各类型占比)

在本月第周所受攻击中,其中网站扫描攻击将近5万次,占比较大。此外,还有一些诸如信息泄露攻击、web漏洞攻击、系统命令注入攻击、webshell上传攻击也相对较多。

攻击类型

攻击次数

网站扫描

47847

信息泄漏攻击

11059

web漏洞攻击

5448

系统命令注入

4176

WEBSHELL上传

3807

 

 

2.2 终端安全情况(基于SIP日志)

终端安全类型

数量

挖矿病毒

291

蠕虫病毒

101

僵尸网络

45

木马远控

8

漏洞探测

3

软件

1

 

2.3 漏洞情况

2.3.1 漏洞类型分布TOP5

 

 

2.3.2漏洞管理情况TOP5

序号

业务系统

漏洞总数

1

大型科学仪器共享平台(生科)

25

2

素质拓展

12

3

财务系统

6

4

图书管理系统

5

5

化学实验教学中心

4

2.3.3 漏洞修复情况

 

三、威胁情报通告

3.1 紧急漏洞通告

上周暂无漏洞通告。

上一条:安全运营周报(2021.4.5-2021.4.11)

下一条:安全运营周报(2021.3.15-2021.3.21)