搜索

[5266] 2018-07-09_全球端口暴露指数：中国第二

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-07-09_全球端口暴露指数：中国第二 全 球 端 口 暴 露 指 数 ： 中 国 第 二 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 9 日 讯   网 络 安 全 公 司   R a p i d 7   近 日 发 布 的 《 2 0 1 8 国 家 暴 露 指 数 报 告 》 显 示 ， 全 球 端 口 暴 露 最 严 重 的 十 个 国 家 为 美 国 、 中 国 、 加 拿 大 、 韩 国 、 英 国 、 法 国 、 荷 兰 、 日 本 、 德 国 和 墨 西 哥 ， 其 中 美 国 暴 露 的 情 况 最 严 重 ， 其 次 为 中 国 。 中 国 中 国 1 4 0 0 万 服 务 器 暴 露 原 因 万 服 务 器 暴 露 原 因 中 国 有 超 过 3 . 4 亿 个   I P v 4   地 址 ， R a p i d 7   的 研 究 人 员 发 现 中 国 有 约 1 4 0 0 万 台 服 务 器 对 扫 描 有 响 应 。 报 告 指 出 ， 中 国 暴 露 严 重 的 主 要 原 因 在 于 缺 乏 加 密 服 务 ， 这 使 被 动 的 监 控 和 针 对 不 安 全 明 文 协 议 的 主 动 攻 击 成 为 可 能 。 从 这 方 面 来 看 ， 中 国 的   W e b   服 务 器 数 量 远 不 及 其 他 国 家 ， 且 加 密   W e b   的 比 率 为 2 6 % ， 远 远 低 于   R a p i d 7   期 望 的 3 5 % 。 R a p i d 7   指 出 ， 由 于 中 国 人 倾 向 于 使 用 中 国 托 管 的 网 站 ， 而 非 国 际 托 管 服 务 ， 因 此 这 一 点 会 带 来 麻 烦 。 同 样 ， 中 国 的 加 密 S h e l l   比 率 为 5 8 % ， 远 远 低 于 与 之 经 济 实 力 相 当 国 家 的 平 均 水 准 （ 7 5 % ） ， 更 易 遭 受 类 似   M i r a i   僵 尸 网 络 的 攻 击 。 1 8 0 万 数 据 库 端 口 暴 露 万 数 据 库 端 口 暴 露 报 告 指 出 ， 中 国 的 数 据 库 暴 露 程 度 惊 人 ， 有 1 8 0 万 个 响 应 的 数 据 库 服 务 端 口 。 将 数 据 库 服 务 器 直 接 暴 露 在 互 联 网 中 较 为 糟 糕 ， 因 为 数 据 库 服 务 器 不 具 有 内 置 速 率 限 制 措 施 ， 因 此 难 以 阻 止 针 对 这 些 密 码 的 暴 露 破 解 攻 击 。
2 0 1 8 端 口 暴 露 国 家 （ 地 区 ） 排 名 情 况 其 他 报 告 发 现 其 他 报 告 发 现 报 告 结 果 显 示 ， 有 1 3 0 0 万 万 暴 露 的 端 点 允 许 直 接 访 问 数 据 库 ， 其 中 一 半 的 端 点 与   M y S Q L   有 关 ， 其 次 是   P o s t g r e S Q L 、 O r a c l e D B 、 M i c r o s o f t   S Q L   S e r v e r 、 R e d i s 、 D B 2   和   M o n g o D B   端 点 。 自 2 0 1 7 年   W a n n a C r y   勒 索 病 毒 攻 击 之 后 ， 尽 管 暴 露 的   M i c r o s o f t   S M B   服 务 器 数 量 大 幅 下 降 ， 但 如 今 仍 有 约 5 0 万 台 暴 露 的 M i c r o s o f t   S M B   服 务 器 ， 其 主 要 位 于 美 国 、 中 国 台 湾 地 区 、 日 本 、 俄 罗 斯 和 德 国 。 谨 防 谨 防 D D o S   放 大 攻 击 放 大 攻 击 D D o S   放 大 攻 击 仍 是 损 害 企 业 的 一 项 强 大 技 术 ， 且 可 为 更 复 杂 的 攻 击 打 掩 护 。 尽 管 目 前 暴 露 的   M e m c a c h e d   服 务 器 （ 基 于 U D P ） 数 量 不 到 4 0 0 0 台 ， 但 却 存 在 约 4 万 台 未 打 补 丁 的 过 时   M e m c a c h e d   服 务 器 ， 这 些 服 务 器 随 时 可 能 被 利 用 发 起 大 规 模 D D o S   攻 击 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 8 9 2 3 1 4 6 3 . s h t m l 推 荐 阅 读 ： 2 0 1 7 年 全 球 网 络 高 危 端 口 暴 露 指 数 , 我 国 排 名 第 2 1 位 1 0 0 0 台 路 由 器 暴 露 ， S i n g t e l 电 信 员 工 这 个 失 误 你 同 样 会 犯 D D o S 攻 击 告 警 ！ 中 国 2 . 5 万 M e m c a c h e d 服 务 器 暴 露 G i t H u b 遭 D D o S 攻 击 重 创 ， 系 M e m c a c h e d 服 务 器 暴 露 上 百 个 G P S 定 位 服 务 被 曝 漏 洞 ， 用 户 信 息 面 临 暴 露 风 险 攻 击 者 利 用 U P n P 协 议 或 致 D D o S 放 大 攻 击 泛 滥 暗 网 ： D D o S 攻 击 1 0 美 元 / 1 小 时
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理