https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

Network Box 指出美國主導惡意軟體和防火牆的攻擊

2010 / 10 / 21
本篇文章內容由廠商提供,不代表資安人科技網站的觀點
Network Box 指出美國主導惡意軟體和防火牆的攻擊

根據網路資訊安全管理公司Network Box在九月份的分析,美國的病毒產量已經超過印度和俄羅斯再次成為病毒產量最多的國家。美國生產的病毒現佔全球12.05%,與八月份比上升了4.03%。印度則排名第二,大幅減少了6.56%,佔全球7.17%的病毒生產量。俄羅斯則由八月份的第三位跌至九月份的第五位,減少了5.53%。而取代羅斯進佔第三位的韓國,生產量輕微增加0.27%(佔全球病毒生產量6.29%)。

英國的病毒產量則繼續下降(九月份共下降了0.29%),已由月份的第四位跌至九月份的第十位。

 

對於垃圾郵件的生產,美國和印度仍然佔最主要的位置。她們的垃圾郵件產量分別佔全球的10.79%6.88%俄羅斯則取代巴西成為第三大垃圾郵件生產國,與上月相比增加了2.53%,佔全球垃圾郵件的6.04%

大多數防火牆攻擊仍然來自美國(18.65%),輕微增加0.32%Network Box 技術總監Mark Webb-Johnson說:「像往常一樣,ports 80137 8080 繼續是大部份被攻擊的端口,但TCP 1521本月竟然進佔頭10名。此端口最常用於Oracle聆聽者nCube的許可證管理。若這端口是用於Oracle聆聽者真的令人懷疑這是否值得被攻擊呢?

 

Mark Webb-Johnson 續說:「每個國家在排名榜上的升跌,正好反映出網絡犯罪行業的流動。若細心留意哪個端口最經常被攻擊,便會發現這取決於最新的漏洞,或者哪些預設設定存在漏洞不能正確保護應用程序。」

 

 

十大病毒的來源

國家

每日平均%

美國

12.055

印度

7.17778

韓國

6.29308

巴西

6.00757

俄羅斯

5.523

澳洲

4.85767

越南

4.37955

烏克蘭

2.68576

中國

2.68089

英國

2.20062

 

 

十大垃圾郵件的來源

國家

每日平均%

美國

10.79224

印度

6.88932

俄羅斯

6.04657

中國

5.1727

巴西

5.09237

英國

4.28063

烏克蘭

3.33066

越南

3.13332

韓國

2.34497

澳洲

2.1474


防火牆阻截的來源

國家

每日平均%

美國

18.65075

韓國

13.12423

12.5444

中國

10.66144

馬來西亞

10.24928

香港

6.55218

英國

2.24347

美聯社

2.00501

阿根廷

1.74559

加拿大

1.15522

 

防火牆阻截到攻擊的端口

網路協定/ 端口

每日平均%

TCP:80

16.41811                                                                 

UDP:137

9.82517                                                     

TCP:8080

6.0455                                                   

UDP:123

5.94138                                                     

UDP:53

3.27504                                                                    

TCP:443

3.17302                                                    

UDP:138

2.45289                                                     

UDP:161

2.25305                                                    

TCP:25

2.06095                                                                  

TCP:1521

1.56607