运营月报

安全运营周报(2022.2.7-2022.2.13)

  • 发布时间:2022-02-22
  • 来源:
  • 点击:

一、总览

二月周发现攻击行为26万余次。攻击行为多为垃圾邮件,业务系统202.117.144.13被攻击频率较高。

日期

2022/01/31-2022/02/06

2022/02/07-2022/02/13

请求次数

29259506

376294281

被攻击次数

146264 

260194

最多攻击类型

SMTP弱口令

垃圾邮件

被攻击最多系统

202.117.144.13

202.117.144.13

 

二、风险威胁说明

2.1 攻击威胁

2.1.1 攻击威胁来源分布(地区)

上周发现威胁来源主要集中在广东地区,其余攻击次数较多地区分别为江苏、香港、北京、安徽等地。

境内攻击源:

 

境外攻击源:

 

2.1.2 攻击类型(各类型占比)

在本月第周所受攻击中,其中垃圾邮件次数占比较大。此外,还有如一些SMTP弱口令、爬虫工具、POP3弱口令、web组件信息泄露也相对较多,已列出攻击源TOP5在出口防火墙上进行封堵。

攻击类型

攻击次数

垃圾邮件

54899

SMTP弱口令

50484

爬虫工具

25558

POP3弱口令

22658

web组件信息泄露

22269

 

 

攻击源TOP5如下:

序号

IP地址

1

156.96.56.83

2

202.79.169.182

3

107.150.124.238

4

103.233.187.71

5

124.223.30.203

2.2 终端安全情况(基于SIP日志)

终端安全类型

数量

木马远控

13

挖矿病毒

12

永恒之蓝

6

恶意域名

2

蠕虫病毒

2

感染型病毒

1

三、威胁情报通告

本周暂无漏洞威胁通告。

上一条:安全运营周报(2022.2.14-2022.2.20)

下一条:安全运营周报(2022.1.24-2022.1.30)