高危端口暴露問題引發(fā)關(guān)注 信息泄露漏洞占比高達36%

近年來,國內(nèi)大中型政企機構(gòu)的網(wǎng)站安全建設(shè)已然取得了巨大的進步,但安全隱患仍然普遍存在。《報告》數(shù)據(jù)顯示,2021年全年,奇安信全球鷹系統(tǒng)共監(jiān)測到國內(nèi)網(wǎng)站資產(chǎn)18.3億個,覆蓋Web獨立IP 0.6億個,平均每個Web獨立IP地址對應(yīng)30.5個網(wǎng)站。

在所有被監(jiān)測的網(wǎng)站中,存在高危協(xié)議(例如:SSH、SMB、MySQL等)端口暴露(簡稱:高危端口暴露)問題的網(wǎng)站約有6644.6萬個,占被監(jiān)測網(wǎng)站總數(shù)的3.6%。從地域分布來看,華東地區(qū)存在高危端口暴露的網(wǎng)站最多,在全國占比47.6%,其次為華南地區(qū),占比22.5%;華北排名第三,占比11.1%。

1654066299720920.png

“第三方漏洞報告,是網(wǎng)站安全漏洞收集與收錄的重要渠道?!贬槍β┒磮蟾媲闆r,《報告》顯示,2021年全年,補天漏洞響應(yīng)平臺共收錄全國各類網(wǎng)站安全漏洞146293個,共涉及網(wǎng)站115243個。從漏洞成因分布來看,由于網(wǎng)站自身開發(fā)、建設(shè)、運維管理等原因引發(fā)的,相對孤立存在的事件型漏洞占比99.1%,由網(wǎng)站開發(fā)平臺、開發(fā)工具或開發(fā)語言等原因引發(fā)的同類網(wǎng)站或網(wǎng)站的同類功能模塊中普遍存在的通用型漏洞占比只有0.9%。

此外,從漏洞的技術(shù)類型來看,2021年全年,在補天平臺收錄的網(wǎng)站安全漏洞中,信息泄露漏洞占比最高,達36.0%,其次是SQL注入漏洞,占比18.4%,弱口令占比12.9%。從行業(yè)分布來看,IT信息技術(shù)與互聯(lián)網(wǎng)通信類最多,占全國的35.5%,其次是制造業(yè)、教育培訓(xùn)類。

1654066307399796.png

黑客還會利用網(wǎng)站安全漏洞對網(wǎng)站發(fā)起攻擊。而使用網(wǎng)站防護手段,可以對此類攻擊進行檢測和攔截?!秷蟾妗凤@示,2021年全年,奇安信網(wǎng)站衛(wèi)士共為全國40.3萬個網(wǎng)站攔截各類網(wǎng)站攻擊95.1億次,平均每天攔截攻擊2604.9萬次。其中,異常協(xié)議請求占比最高,占網(wǎng)站衛(wèi)士攻擊攔截總量的58.1。攔截量排名Top10的攻擊類型,占攔截攻擊總量的84.7%。

1654066317304978.png

NTP成為DDoS攻擊的主要類型 僵尸網(wǎng)絡(luò)仍是互聯(lián)網(wǎng)寄生毒瘤

針對DDoS攻擊情況,《報告》數(shù)據(jù)顯示,2021年全年,奇安信技術(shù)研究院累計監(jiān)測到全國28.7萬個IP遭到84.2萬次DDoS攻擊,其中約有4.3%的DDoS攻擊事件,同時配合使用了多種其他類型攻擊手法。攻擊者根據(jù)目標系統(tǒng)的具體環(huán)境,使用多種攻擊手段,也讓被攻擊者響應(yīng)、處理等成本提升。從攻擊類型來看NTP最多,占到國內(nèi)全年DDoS攻擊總次數(shù)的80.4%;其次是Jenkins、Memcached、SSDP,可以看出,NTP、Jenkins、Memcached、SSDP等是DDoS的主要攻擊手法。

1654066329240416.png

需要特別說明的是,在上述統(tǒng)計中,DDoS攻擊的次數(shù)統(tǒng)計是以“波次”為單位進行統(tǒng)計的。即在一段連續(xù)時間內(nèi),對某一個IP進行的持續(xù)的DDoS攻擊被認為是一個“波次”的攻擊,計為1次。這與上一小節(jié)中,統(tǒng)計的DDoS攻擊攔截次數(shù)的統(tǒng)計方法有所不同。

僵尸網(wǎng)絡(luò)是寄生在互聯(lián)網(wǎng)機體上的毒瘤。攻擊者會利用僵尸網(wǎng)絡(luò)發(fā)起漏洞利用、弱口令暴破、惡意掃描等多種類型的攻擊,并在攻擊成功時下發(fā)木馬文件以實現(xiàn)自身傳播。針對僵尸網(wǎng)絡(luò),奇安信技術(shù)研究院對國內(nèi)互聯(lián)網(wǎng)進行了長期的安全監(jiān)測。監(jiān)測顯示,2021年,全國范圍內(nèi)活躍的僵尸網(wǎng)絡(luò)感染節(jié)點IP地址共有約53.0萬個(去重統(tǒng)計)。其中,漏洞攻擊源約有7.2萬個,弱口令暴破源38.8萬個。

2021年是我國“十四五”開局之年,也是“兩個一百年”奮斗目標的交匯與轉(zhuǎn)化之年。國家信息化、數(shù)字化發(fā)展進入新的戰(zhàn)略階段,網(wǎng)絡(luò)安全建設(shè)也進入了新的歷史時期。以“內(nèi)生安全框架”為代表新型網(wǎng)絡(luò)安全建設(shè)思想,已經(jīng)成為國內(nèi)大中型政企機構(gòu)新時期網(wǎng)絡(luò)安全建設(shè)與發(fā)展的有力思想武器。《報告》綜合網(wǎng)站安全多個維度,整合內(nèi)部多部門技術(shù)優(yōu)勢和專業(yè)能力,深入挖掘、細致分析相關(guān)數(shù)據(jù),希望能夠幫助國內(nèi)政企客戶更加全面、更加深入的了解國內(nèi)當前網(wǎng)站安全整體態(tài)勢。

分享到

xiesc

相關(guān)推薦