安全观察 akamai说,中国是大多数网络攻击的来源

akamai说,中国是大多数网络攻击的来源

视频: therunofsummer (十一月 2024)

视频: therunofsummer (十一月 2024)
Anonim

根据Akamai的最新报告,中国仍然是网络攻击的最大来源,占2012年第三季度所有网络攻击的三分之一。

Akamai在其最新的《互联网状况》报告中说,大约有33%的攻击流量来自2012年7月至9月之间的中国。 Akamai说,与第二季度(只有16%)相比,攻击流量增加了一倍。 据Akamai称,自2011年底以来,中国一直是攻击活动的主要来源。

美国是攻击流量的第二大来源,占13%。 Akamai说,俄罗斯,台湾和土耳其排在前五位,分别占攻击流量的不到5%。 有趣的是,来自俄罗斯,台湾和土耳其的攻击流量自第二季度以来均下降了,而中国和美国则有所增长。 该公司观察到来自180个独特国家和地区的攻击流量,而第二季度为188个国家。

报告说:“中国仍然是头号客源国。”

Akamai发现,排名前10的国家和地区造成了观察到的攻击流量的72%。 Akamai还检查了攻击中针对的端口,并发现端口445(Microsoft-DS)是Microsoft产品的数据服务端口,位居榜首。 Akamai表示,第三季度将445端口作为攻击流量的目标,自2008年第二季度以来,445端口一直是攻击的首要目标。 第二大目标端口是用于telnet的端口23,占攻击流量的7.6%。 在美国,端口80(HTTP,Web)是第二重要的端口。

阿巴比尔行动

Akamai还在第三季度末观察到了“拒绝经营”活动对银行业的分布式拒绝服务攻击的影响。 根据该报告,在影响Akamai客户的攻击中,该公司观察到总流量水平高达65 Gbps。 Akamai发现,Ababil的攻击流量中有将近三分之一针对域名系统(DNS)基础架构,其余则与“试图使合法请求的静态页面和动态生成的内容压倒Web服务器”有关。

互联网关机

黎巴嫩和叙利亚在第三季度关闭了其边界内的互联网连接。 该报告称,Akamai注意到,到7月2日,黎巴嫩用户的HTTP流量“接近零”大约三个小时。 叙利亚的用户在7月19日经历了大约一个小时的类似中断。

Akamai在报告中写道:“尽管这种破坏本质上是短暂的,但绝不是孤立的,因为它遵循了之前几个季度所观察到的其他类似破坏。” 该公司表示,叙利亚在11月份的互联网连接中断时间更长,这将在下一期《互联网状况》报告中涵盖。

akamai说,中国是大多数网络攻击的来源