2月第四周網(wǎng)絡(luò)安全報(bào)告:放馬站點(diǎn)域名246個(gè)
作者:佚名
中國IDC評述網(wǎng)03月06日報(bào)道:近日,據(jù)CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺(CNVD)發(fā)布的數(shù)據(jù)得悉,在2月18日至2月24日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價(jià)為中。
中國IDC評述網(wǎng)03月06日報(bào)道:近日,據(jù)CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺(CNVD)發(fā)布的數(shù)據(jù)得悉,在2月18日至2月24日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價(jià)為中。
其中,境內(nèi)感染木馬或僵尸病毒的主機(jī)數(shù)約為115.1萬個(gè),較上周環(huán)比增長了41.9%;境內(nèi)被篡改政府網(wǎng)站數(shù)量為509個(gè),較上周環(huán)比增長11.4%;境內(nèi)被植入后門的政府網(wǎng)站數(shù)量為92個(gè),較上周環(huán)比增長1.6倍;針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為621個(gè),較上周環(huán)比增長1.3倍;新增信息安全漏洞279個(gè),較上周環(huán)比增長4.3倍,其中新增高危漏洞93個(gè),較上周環(huán)比增長4.8倍。
下面,IDC評述網(wǎng)與大家一起關(guān)注在2月18日至2月24日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況:
一、 網(wǎng)絡(luò)病毒活動(dòng)情況
境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)量約為115.1 萬個(gè),其中包括境內(nèi)被木馬或被僵尸程序控制的主機(jī)約 26.5萬以及境內(nèi)感染飛客(conficker)蠕蟲的主機(jī)約88.6 萬。
境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)量約為115.1 萬個(gè),其中包括境內(nèi)被木馬或被僵尸程序控制的主機(jī)約 26.5萬以及境內(nèi)感染飛客(conficker)蠕蟲的主機(jī)約88.6 萬。
(1)在網(wǎng)絡(luò)病毒捕獲上,CNCERT捕獲了大量新增網(wǎng)絡(luò)病毒文件,按網(wǎng)絡(luò)病毒名稱統(tǒng)計(jì)新增 41個(gè),環(huán)比上周增加了34個(gè);按網(wǎng)絡(luò)病毒家族統(tǒng)計(jì)新增2個(gè)。
(2)在網(wǎng)絡(luò)病毒傳播上,CNCERT監(jiān)測發(fā)現(xiàn)的放馬站點(diǎn)共涉及域名246個(gè),涉及IP地址 367個(gè)。在246個(gè)域名中,有約60.6%為境外注冊,且頂級域?yàn)?com的約占62.6%;在 367 個(gè)IP中,有約58.6%位于境內(nèi),約41.4%位于境外。根據(jù)對放馬URL的分析發(fā)現(xiàn),大部分放馬站點(diǎn)是通過域名訪問,而通過IP直接訪問的涉及123個(gè)IP。

(圖1)放馬站點(diǎn)域名注冊所屬境內(nèi)外分布

(圖2)246個(gè)放馬站點(diǎn)所屬頂級域名
二、 網(wǎng)站安全情況
根據(jù)CNCERT監(jiān)測數(shù)據(jù),在統(tǒng)計(jì)期間,境內(nèi)被篡改網(wǎng)站數(shù)量為6586個(gè),較上周環(huán)比上升了4.6%。境內(nèi)被植入后門的網(wǎng)站數(shù)量為2374個(gè),環(huán)比上周上升47.6%;針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為 621個(gè),環(huán)比上周上升了1.3倍。
根據(jù)CNCERT監(jiān)測數(shù)據(jù),在統(tǒng)計(jì)期間,境內(nèi)被篡改網(wǎng)站數(shù)量為6586個(gè),較上周環(huán)比上升了4.6%。境內(nèi)被植入后門的網(wǎng)站數(shù)量為2374個(gè),環(huán)比上周上升47.6%;針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為 621個(gè),環(huán)比上周上升了1.3倍。
其中,境內(nèi)被篡改政府網(wǎng)站(GOV類)數(shù)量為509個(gè)(約占境內(nèi)7.7%),較上周環(huán)比增加了11.4%;境內(nèi)被植入后門的政府網(wǎng)站(GOV類)數(shù)量為92個(gè)(約占境內(nèi)3.9%),較上周環(huán)比大幅上升了約1.6倍;針對境內(nèi)網(wǎng)站的仿冒頁面涉及域名 435 個(gè),IP地址211個(gè),平均每個(gè)IP地址承載了約3個(gè)仿冒頁面。

(圖3)我國境內(nèi)被篡改網(wǎng)站數(shù)達(dá)6586個(gè)

(圖4)我國境內(nèi)被植入后門的網(wǎng)站達(dá)2374個(gè)
總結(jié):在2月18日至2月24日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價(jià)為中。無發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。但用戶需特別注意的是,需及時(shí)加強(qiáng)系統(tǒng)漏洞的修補(bǔ)加固,安裝安全防護(hù)軟件。在上網(wǎng)期間,不要輕易打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件,不要下載和安裝一些來歷不明的軟件,特別是一些所謂的外掛程序,以防受網(wǎng)絡(luò)病毒感染。
責(zé)任編輯:市場部
來源:
中國IDC評述網(wǎng)