运营月报

安全运营周报(2021.6.21-2021.6.27)

  • 发布时间:2021-07-01
  • 来源:
  • 点击:

一、总览

六月第四周发现攻击行为62万余次。攻击行为多为网站扫描攻击,业务系统202.117.144.157被攻击频率较高。

日期

2021/06/14-2021/06/20

2021/06/21-2021/06/27

请求次数

221204998

273728315

被攻击次数

367717

627701

最多攻击类型

网站扫描攻击

网站扫描攻击

被攻击最多系统

202.117.144.157

202.117.144.157

二、风险威胁说明

2.1 攻击威胁

2.1.1 攻击威胁来源分布(地区)

上周发现威胁来源主要集中在北京地区,其余攻击次数较多地区分别为香港、陕西、浙江、广东等地,且多地未发生攻击事件。除此之外,上周发现大量国外攻击行为,已在防火墙上对境外IP进行策略限制。

境内攻击源:

0621-0627地图 (1)

 

 

 

 

 

 

 

2.1.2 攻击类型(各类型占比)

在本月第四周所受攻击中,其中网站扫描攻击次数占比较大。此外,还有如一些web漏洞攻击、信息泄露攻击、SQL注入、口令暴力破解攻击也相对较多。

攻击类型

攻击次数

网站扫描

278921

web漏洞攻击

258098

信息泄漏攻击

25028

SQL 注入

13760

口令暴力破解攻击

12493

 

2.2 终端安全情况(基于SIP日志)

终端安全类型

数量

蠕虫病毒

214

僵尸网络

156

挖矿病毒

52

账号爆破

15

木马远控

9

漏洞探测

2

勒索病毒

1

后门软件

1

三、威胁情报通告

上周暂无威胁情报通告。

上一条:安全运营周报(2021.6.28-2021.7.4)

下一条:安全运营周报(2021.6.14-2021.6.20)