运营月报

安全运营周报(2021.6.14-2021.6.20)

  • 发布时间:2021-06-24
  • 来源:
  • 点击:

一、总览

六月第三周发现攻击行为36万余次。攻击行为多为网站扫描攻击,业务系统202.117.144.157被攻击频率较高。

日期

2021/06/07-2021/06/13

2021/06/14-2021/06/20

请求次数

198581193

221204998

被攻击次数

579500

367717

最多攻击类型

信息泄漏攻击

网站扫描攻击

被攻击最多系统

202.117.144.157

202.117.144.157

二、风险威胁说明

2.1 攻击威胁

2.1.1 攻击威胁来源分布(地区)

上周发现威胁来源主要集中在北京地区,其余攻击次数较多地区分别为香港、广东、陕西、四川等地,且多地未发生攻击事件。除此之外,上周发现大量国外攻击行为,已在防火墙上对境外IP进行策略限制。

境内攻击源:

0614--0620地图

境外攻击源:

 

   

2.1.2 攻击类型(各类型占比)

在本月第三周所受攻击中,其中网站扫描攻击次数占比较大。此外,还有如一些web漏洞攻击、信息泄露攻击、SQL注入、WEBSHELL上传也相对较多。

攻击类型

攻击次数

网站扫描

210697

web漏洞攻击

43700

信息泄漏攻击

37223

SQL 注入

22312

WEBSHELL上传

10716

 

2.2 终端安全情况(基于SIP日志)

终端安全类型

数量

蠕虫病毒

210

僵尸网络

155

挖矿病毒

56

账号爆破

19

木马远控

12

漏洞探测

3

勒索病毒

3

后门软件

2

三、威胁情报通告

上周暂无威胁情报通告。

上一条:安全运营周报(2021.6.21-2021.6.27)

下一条:安全运营周报(2021.6.7-2021.6.13)