高危端口暴露問題引發(fā)關(guān)注 信息泄露漏洞占比高達(dá)36%

近年來，國(guó)內(nèi)大中型政企機(jī)構(gòu)的網(wǎng)站安全建設(shè)已然取得了巨大的進(jìn)步，但安全隱患仍然普遍存在?！秷?bào)告》數(shù)據(jù)顯示，2021年全年，奇安信全球鷹系統(tǒng)共監(jiān)測(cè)到國(guó)內(nèi)網(wǎng)站資產(chǎn)18.3億個(gè)，覆蓋Web獨(dú)立IP 0.6億個(gè)，平均每個(gè)Web獨(dú)立IP地址對(duì)應(yīng)30.5個(gè)網(wǎng)站。

在所有被監(jiān)測(cè)的網(wǎng)站中，存在高危協(xié)議(例如：SSH、SMB、MySQL等)端口暴露(簡(jiǎn)稱：高危端口暴露)問題的網(wǎng)站約有6644.6萬個(gè)，占被監(jiān)測(cè)網(wǎng)站總數(shù)的3.6%。從地域分布來看，華東地區(qū)存在高危端口暴露的網(wǎng)站最多，在全國(guó)占比47.6%，其次為華南地區(qū)，占比22.5%;華北排名第三，占比11.1%。

“第三方漏洞報(bào)告，是網(wǎng)站安全漏洞收集與收錄的重要渠道?！贬槍?duì)漏洞報(bào)告情況，《報(bào)告》顯示，2021年全年，補(bǔ)天漏洞響應(yīng)平臺(tái)共收錄全國(guó)各類網(wǎng)站安全漏洞146293個(gè)，共涉及網(wǎng)站115243個(gè)。從漏洞成因分布來看，由于網(wǎng)站自身開發(fā)、建設(shè)、運(yùn)維管理等原因引發(fā)的，相對(duì)孤立存在的事件型漏洞占比99.1%，由網(wǎng)站開發(fā)平臺(tái)、開發(fā)工具或開發(fā)語(yǔ)言等原因引發(fā)的同類網(wǎng)站或網(wǎng)站的同類功能模塊中普遍存在的通用型漏洞占比只有0.9%。

此外，從漏洞的技術(shù)類型來看，2021年全年，在補(bǔ)天平臺(tái)收錄的網(wǎng)站安全漏洞中，信息泄露漏洞占比最高，達(dá)36.0%，其次是SQL注入漏洞，占比18.4%，弱口令占比12.9%。從行業(yè)分布來看，IT信息技術(shù)與互聯(lián)網(wǎng)通信類最多，占全國(guó)的35.5%，其次是制造業(yè)、教育培訓(xùn)類。

黑客還會(huì)利用網(wǎng)站安全漏洞對(duì)網(wǎng)站發(fā)起攻擊。而使用網(wǎng)站防護(hù)手段，可以對(duì)此類攻擊進(jìn)行檢測(cè)和攔截?！秷?bào)告》顯示，2021年全年，奇安信網(wǎng)站衛(wèi)士共為全國(guó)40.3萬個(gè)網(wǎng)站攔截各類網(wǎng)站攻擊95.1億次，平均每天攔截攻擊2604.9萬次。其中，異常協(xié)議請(qǐng)求占比最高，占網(wǎng)站衛(wèi)士攻擊攔截總量的58.1。攔截量排名Top10的攻擊類型，占攔截攻擊總量的84.7%。

NTP成為DDoS攻擊的主要類型 僵尸網(wǎng)絡(luò)仍是互聯(lián)網(wǎng)寄生毒瘤

針對(duì)DDoS攻擊情況，《報(bào)告》數(shù)據(jù)顯示，2021年全年，奇安信技術(shù)研究院累計(jì)監(jiān)測(cè)到全國(guó)28.7萬個(gè)IP遭到84.2萬次DDoS攻擊，其中約有4.3%的DDoS攻擊事件，同時(shí)配合使用了多種其他類型攻擊手法。攻擊者根據(jù)目標(biāo)系統(tǒng)的具體環(huán)境，使用多種攻擊手段，也讓被攻擊者響應(yīng)、處理等成本提升。從攻擊類型來看NTP最多，占到國(guó)內(nèi)全年DDoS攻擊總次數(shù)的80.4%;其次是Jenkins、Memcached、SSDP，可以看出，NTP、Jenkins、Memcached、SSDP等是DDoS的主要攻擊手法。

需要特別說明的是，在上述統(tǒng)計(jì)中，DDoS攻擊的次數(shù)統(tǒng)計(jì)是以“波次”為單位進(jìn)行統(tǒng)計(jì)的。即在一段連續(xù)時(shí)間內(nèi)，對(duì)某一個(gè)IP進(jìn)行的持續(xù)的DDoS攻擊被認(rèn)為是一個(gè)“波次”的攻擊，計(jì)為1次。這與上一小節(jié)中，統(tǒng)計(jì)的DDoS攻擊攔截次數(shù)的統(tǒng)計(jì)方法有所不同。

僵尸網(wǎng)絡(luò)是寄生在互聯(lián)網(wǎng)機(jī)體上的毒瘤。攻擊者會(huì)利用僵尸網(wǎng)絡(luò)發(fā)起漏洞利用、弱口令暴破、惡意掃描等多種類型的攻擊，并在攻擊成功時(shí)下發(fā)木馬文件以實(shí)現(xiàn)自身傳播。針對(duì)僵尸網(wǎng)絡(luò)，奇安信技術(shù)研究院對(duì)國(guó)內(nèi)互聯(lián)網(wǎng)進(jìn)行了長(zhǎng)期的安全監(jiān)測(cè)。監(jiān)測(cè)顯示，2021年，全國(guó)范圍內(nèi)活躍的僵尸網(wǎng)絡(luò)感染節(jié)點(diǎn)IP地址共有約53.0萬個(gè)(去重統(tǒng)計(jì))。其中，漏洞攻擊源約有7.2萬個(gè)，弱口令暴破源38.8萬個(gè)。

2021年是我國(guó)“十四五”開局之年，也是“兩個(gè)一百年”奮斗目標(biāo)的交匯與轉(zhuǎn)化之年。國(guó)家信息化、數(shù)字化發(fā)展進(jìn)入新的戰(zhàn)略階段，網(wǎng)絡(luò)安全建設(shè)也進(jìn)入了新的歷史時(shí)期。以“內(nèi)生安全框架”為代表新型網(wǎng)絡(luò)安全建設(shè)思想，已經(jīng)成為國(guó)內(nèi)大中型政企機(jī)構(gòu)新時(shí)期網(wǎng)絡(luò)安全建設(shè)與發(fā)展的有力思想武器?！秷?bào)告》綜合網(wǎng)站安全多個(gè)維度，整合內(nèi)部多部門技術(shù)優(yōu)勢(shì)和專業(yè)能力，深入挖掘、細(xì)致分析相關(guān)數(shù)據(jù)，希望能夠幫助國(guó)內(nèi)政企客戶更加全面、更加深入的了解國(guó)內(nèi)當(dāng)前網(wǎng)站安全整體態(tài)勢(shì)。

xiesc