搜索

[3942] 2017-06-20_2017年全球网络高危端口暴露指数,我国排名第21位

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-06-20_2017年全球网络高危端口暴露指数,我国排名第21位 2 0 1 7 年 全 球 网 络 高 危 端 口 暴 露 指 数 , 我 国 排 名 第 2 1 位 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 0 日 讯   信 息 安 全 公 司 R a p i d 7 发 布 《 2 0 1 7 全 球 互 联 网 国 家 信 息 安 全 暴 露 指 数 报 告 》 报 告 （ 对 互 联 网 上 的 暴 露 端 口 进 行 年 度 扫 描 ） ， 其 结 果 显 示 ， 近 1 0 0 0 万 台 使 用 开 放 T e l n e t 端 口 的 设 备 暴 露 在 互 联 网 上 ， 这 极 易 遭 受 物 联 网 僵 尸 的 网 络 蛮 力 攻 击 以 及 中 间 人 攻 击 。 问 题 ： 使 用 不 安 全 的 加 密 协 议 ， 甚 至 非 加 密 协 议 并 非 所 有 这 些 设 备 均 易 遭 受 网 络 攻 击 ， 因 为 其 中 还 有 许 多 设 备 设 置 了 强 密 码 保 护 。 然 而 ， R a p i d 7 研 究 人 员 提 出 问 题 ： 研 究 人 员 创 建 S S H （ 主 要 为 远 程 登 录 会 话 提 供 的 安 全 协 议 ） 长 达 2 3 年 之 后 ， 使 用 T e l n e t 是 否 是 明 智 之 举 ？ 就 目 前 来 说 S S H 仍 是 连 接 到 远 程 设 备 相 对 安 全 的 方 法 。 R a p i d 7 的 报 告 结 果 显 示 了 未 加 密 暴 露 端 口 和 加 密 暴 露 端 口 的 最 终 数 量 。 与 去 年 的 报 告 结 果 相 比 ， 今 年 的 加 密 服 务 的 使 用 率 有 提 高 ， 但 是 ， 仍 有 数 百 万 台 设 备 在 线 使 用 非 加 密 协 议 。

R a p i d 7 专 家 希 望 传 达 的 想 法 是 ， 开 发 人 员 和 用 户 可 以 将 加 密 协 议 运 用 到 设 备 和 服 务 器 中 ， 例 如 用 用 S S H 取 代 T e l n e t ， 用 I M A P S 取 代 I M A P ， 用 P O P 3 S 取 代 P O P 3 ， 或 用 S M T P S 取 代 S M T P 。 开 发 人 员 和 管 理 员 应 使 用 最 佳 工 具 保 护 设 备 及 服 务 安 全 ， 拒 绝 使 用 非 加 密 协 议 。 使 用 H T T P S 和 F T P S 可 以 最 大 限 度 减 少 潜 在 入 侵 者 的 攻 击 面 ， 同 时 保 护 敏 感 数 据 的 传 输 安 全 。 此 外 ， 除 了 使 用 诸 如 S S H 这 类 加 密 协 议 ， 还 应 在 易 遭 受 蛮 力 攻 击 的 设 备 前 配 置 防 火 墙 ， 同 时 设 置 为 仅 通 过 V P N 访 问 。 若 无 法 做 以 上 部 署 ， 应 设 置 强 密 码 进 行 保 护 ， 切 勿 使 用 默 认 凭 证 。 全 球 暴 露 使 用 开 放 T e l n e t 端 口 的 设 备 的 情 况 通 过 分 配 的 I P v 4 地 址 （ I P 地 址 现 在 有 I P v 4 和 I P v 6   两 大 类 ， 现 在 使 用 的 绝 大 多 数 的 I P 地 址 是 为 3 2 位 地 址 I P v 4 ） 的 总 数 量 和 暴 露 端 口 的 数 量 ， 报 告 还 确 定 了 暴 露 最 严 重 的 国 家 。
暴 露 最 严 重 的 前 十 个 国 家 和 地 区 为 津 巴 布 韦 、 津 巴 布 韦 、 中 国 中 国 香 港 、 萨 摩 亚 、 刚 果 、 塔 吉 克 斯 坦 、 罗 马 尼 亚 、 爱 尔 兰 、 立 陶 宛 、 澳 大 利 亚 和 爱 沙 香 港 、 萨 摩 亚 、 刚 果 、 塔 吉 克 斯 坦 、 罗 马 尼 亚 、 爱 尔 兰 、 立 陶 宛 、 澳 大 利 亚 和 爱 沙 尼 亚 尼 亚 。 我 国 排 名 不 容 乐 观 我 国 排 名 不 容 乐 观 暴 露 设 备 最 严 重 的 国 家 和 地 区   ， 中 国 香 港 排 名 前 1 0   中 国 大 陆 排 名 第 2 1 。 比 利 时 和 美 国 值 得 学 习 比 利 时 和 美 国 值 得 学 习 比 利 时 花 费 一 年 的 时 间 从 去 年 的 “ 暴 露 最 严 重 的 1 0 大 国 家 之 一 ” 到 目 前 已 经 跳 出 了 前 5 0 之 列 ， 比 利 时 当 局 努 力 保 护 使 用 I P v 4 地 址 的 暴 露 设 备 。 虽 然 美 国 拥 有 庞 大 的 I P v 4 地 址 库 ， 但 其 保 护 措 施 较 为 完 善 ， 目 前 排 名 相 对 靠 后 ， 位 居 1 3 7 。 设 备 暴 露 的 国 家 交 互 图 如 下 设 备 暴 露 的 国 家 交 互 图 如 下 : R a p i d 7 报 告 的 其 它 发 现 如 下 ： 报 告 的 其 它 发 现 如 下 ： 中 国 排 名 第 2 1 ， 俄 罗 斯 排 名 第 3 4 。 2 0 1 6 年 ， 暴 露 T e l n e t 端 口 的 设 备 数 量 约 为 1 4 8 0 万 台 ， 今 年 约 为 1 0 0 0 万 台 ， 降 幅 为 3 3 % 。
尽 管 大 量 设 备 在 使 用 T e l n e t 端 口 ， 但 S S H 的 使 用 率 日 益 增 长 。 研 究 人 员 发 现 ， 互 联 网 上 有 2 0 0 0 万 台 设 备 使 用 S S H 端 口 。 超 过 1 0 0 万 个 终 端 暴 露 了 M i c r o s o f t 文 件 共 享 服 务 S M B ， T C P   4 4 5 端 口 （ 这 是 之 前 W a n n a C r y 勒 索 病 毒 最 先 利 用 的 T C P 端 口 ） 。 这 至 少 说 明 勒 索 病 毒 的 防 治 仍 然 存 在 盲 区 。 经 确 认 ， 8 0 万 台 暴 露 S M B 端 口 的 设 备 在 使 用 W i n d o w s 系 统 ， 其 使 用 范 围 覆 盖 了 所 有 M i c r o s o f t 产 品 。 R a p i d 7 发 现 ， 7 2 0 万 台 使 用 R D P 端 口 的 设 备 暴 露 在 网 上 ， 而 这 个 端 口 是 恶 意 攻 击 者 传 送 勒 索 软 件 和 其 它 恶 意 软 件 的 常 用 通 道 。 相 关 阅 读 ： 相 关 阅 读 ： R a p i d 7 最 新 报 告   盘 点 互 联 网 上 最 容 易 被 入 侵 的 国 家 2 0 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 如 果 你 没 被 W a n n a C r y 感 染 就 一 定 要 小 心 A d y l k u z z 0 2 N S A   E s t e e m A u d i t 工 具 或 会 触 发 W a n n a C r y 般 的 攻 击 0 3 F B I 展 开 史 上 最 大 规 模 网 络 行 动   针 对 1 2 0 个 国 家 8 0 0 0 个 I P 进 行 入 侵 0 4 攻 击 者 利 用 近 百 万 I P 暴 力 攻 击 金 融 机 构   A T O 攻 击 越 来 越 热 门 0 5 当 我 们 的 数 据 被 泄 后 ， 黑 客 在 干 什 么 ？ 0 6 C I A 用 “ 樱 花 炸 弹 ” 入 侵 我 们 的 路 由 器 0 7 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化 0 8 I n d u s t r o y e r ： 自 震 网 病 毒 以 来 对 工 控 系 统 的 最 大 威 胁 0 9 M a c R a n s o m ： 首 款 以 R a a S 服 务 形 式 出 现 的 M a c 勒 索 软 件 1 0 美 国 政 府 为 保 护 关 键 信 息 基 础 设 施 已 培 养 4 0 0 0 专 业 人 才
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理