运营月报

安全运营周报(2021.5.17-2021.5.23)

  • 发布时间:2021-05-25
  • 来源:
  • 点击:

一、总览

五月第三周发现攻击行为64万余次。攻击行为多为网站扫描攻击,业务系统202.117.144.157被攻击频率较高。

日期

2021/05/10-2021/05/16

2021/05/17-2021/05/23

请求次数

198974596

 185732919

被攻击次数

773064

 645922 

最多攻击类型

信息泄漏攻击

网站扫描攻击

被攻击最多系统

202.117.144.157

202.117.144.157

二、风险威胁说明

2.1 攻击威胁

2.1.1 攻击威胁来源分布(地区)

上周发现威胁来源主要集中在上海地区,其余攻击次数较多地区分别为河北、香港、福建、安徽等地,且多地未发生攻击事件。除此之外,上周发现大量国外攻击行为

境内攻击源:

0524地图

 

境外攻击源:

地区

攻击次数

美国

12797

荷兰

11127

俄罗斯

1450

智利

713

缅甸

708

 

 

 

 

 

 

 

2.1.2 攻击类型(各类型占比)

在本月第三周所受攻击中,其中网站扫描攻击和信息泄露攻击攻击次数占比较大。此外,还有如一些web漏洞攻击、目录遍历攻击、SQL注入也相对较多。

攻击类型

攻击次数

网站扫描

214190

信息泄漏攻击

212531

web漏洞攻击

44109

目录遍历攻击

35186

SQL 注入

32958

 

2.2终端安全情况(基于SIP日志)

终端安全类型

数量

蠕虫病毒

248

僵尸网络

229

挖矿病毒

105

木马远控

74

后门软件

4

勒索病毒

3

三、威胁情报通告

3.1 紧急漏洞通告

上周暂无紧急漏洞通告。

 

上一条:安全运营周报(2021.5.24-2021.5.30)

下一条:安全运营周报(2021.5.3-2021.5.9)