数智资源网
首页 首页 人工智能 查看内容

安全狗发布《2014中国互联网服务器安全报告》

木马童年 2021-8-23 05:05 41 0

2015年2月4日,国内领先的云服务器安全和解决方案提供商——安全狗正式发布《2014年中国互联网服务器安全报告》(以下简称报告),这是安全狗自2011年以来第三次发布此类报告,虽然不健康服务器占比在逐年下降,但整体 ...

2015年2月4日,国内领先的云服务器安全和解决方案提供商——安全狗正式发布《2014年中国互联网服务器安全报告》(以下简称报告),这是安全狗自2011年以来第三次发布此类报告,虽然不健康服务器占比在逐年下降,但整体安全态势依然不容乐观。2014年的该报告显示,2014年安全狗累计拦截针对服务器的攻击超过30亿次,针对网站的攻击超过6亿次。

报告指出,2014年不健康服务器的比例与2013年相比有所下降,占比为42%%,总数为489,570台,但亚健康服务器的比例明显上升,增幅为14.3%%。该报告指出,亚健康比例上升的主要问题在于不少用户选择忽略应用环境安全配置的问题(如数据库的进程权限问题和配置问题);而从对用户的回访中得知,很多用户不了解应用环境配置失误可能带来的安全隐患,而这个恰恰是攻击者最喜欢利用的弱点。

安全狗发布《2014中国互联网服务器安全报告》

服务器仍是黑客最常攻击的目标密码暴力破解攻击占比高

服务器一直以来都是黑客攻击的重点,主要手段为探测式攻击、入侵式攻击和网络流量攻击,从2014年安全狗累计保护了1,165,644台互联网服务器,拦截攻击超过30亿次的数据来看。服务器安全问题在2014年非常严峻,随着云服务器的普及,相信2015年将会是各大云安全服务商的一次大考验。

安全狗发布《2014中国互联网服务器安全报告》

纵观2014服务器攻击情况,以地域来划分,被攻击的服务器主要还是分布在互联网比较发达的地区,被攻击最多地区是北京,占比16.5%%,其次为香港(13.4%%),广东(12.4%%),浙江(10.5%%)。同时,从境内攻击者IP地区分布来看,排在第一的也是北京,占比24.5%%。

针对云服务器的攻击增长

随着国内云计算的不断发展,越来越多用户从传统的租用主机模式迁移到使用更加方便的云服务器上;在安全狗保护的互联网服务器中云服务器占比已经达到41%%,从数据上看针对云服务器的攻击类型主要包括,一是针对云服务器上应用系统的攻击,这类攻击也是在所有攻击中占比最高;二是针对云服务器远程登录密码的暴力破解攻击;三是针对云服务器的DDOS攻击。在2014年全球范围内出现了大量的DDOS攻击事件。

针对网站的攻击SQL注入攻击频率最高

从安全狗2014年保护的1,325,321个有效网站(包含二级域名),和拦截超过6亿次攻击数据中分析得出。一般网站被入侵后,都会被黑客植入网页后门进行长期控制,而其中有网页后门的服务器有93201台,黑客最常用的网页后门类型是一句话网页后门,排在第一,占比高达30.5%%;其次是DDOS攻击型网页后门紧随其后,占比21.7%%。

安全狗发布《2014中国互联网服务器安全报告》

而对从各类网站被攻击的次数进行统计得出,遭遇攻击数量最多的是论坛社区,占比高达20%%,其次是IT电商11%%;健康医疗8%%。

本报告对2014年云服务器、网站安全、攻击种类等进行了全面的数据总结,并可以预测2015年将会出现以下几个大问题:

1、针对操作系统和应用系统的漏洞攻击依然是攻击的主要手段,并且可能会继续发现隐藏多年的漏洞

2、网站类应用系统的安全问题仍然十分严峻

3、应用系统的配置风险漏洞将会被大面积利用

4、DDOS流量攻击事件会继续增加,攻击峰值将再攀高峰

5、针对云服务器的攻击事件将会越来越频繁

更多关于本报告详细内容,请下载:http://pan.baidu.com/s/1ntJsZAp

云服务器 解决方案 提供商 互联网 数据库 暴力破解
0
为您推荐
高等数学,学习算法人工智能大数据的第一步教程下载

高等数学,学习算法人工智能大数据的第一步

课程介绍:从最基础的函数与极限相关的知识,步步深入到微分学的领域,包括导数与微分…...

Python400集(第四季)【北京尚学堂·百战程序员】,资源教程下载

Python400集(第四季)【北京尚学堂·百战

课程名称Python400集(第四季)【北京尚学堂·百战程序员】课程目录1.算法2.数据结构3…...

花书+西瓜书+统计学习(完整版),资源教程下载

花书+西瓜书+统计学习(完整版),资源教程

课程名称花书+西瓜书+统计学习(完整版),资源教程下载课程介绍如果你从来没有使用过…...

最新Python黑马基础班+就业班,全套视频教程下载

最新Python黑马基础班+就业班,全套视频教

课程介绍本期黑马Python基础班+就业班课程为2018年录制,课程质量有保证,请大家放心…...

数字货币python量化投资课程,视频教程下载

数字货币python量化投资课程,视频教程下载

课程介绍:学习了解数字货币,对交易的标的有清醒的认知需要掌握基本的python编程基础…...

轻松入行人工智能-Python3入门机器学习 经典算法与应用,资源教程下载

轻松入行人工智能-Python3入门机器学习 经

课程简介:bobo老师特为机器学习初学者量身打造,使用新版python3语言和流行的scikit-…...

从入门到进阶,攻破人工智能CV领域的资源教程下载

从入门到进阶,攻破人工智能CV领域的资源教

课程介绍:以主流的语言python为主,简单易学,从零开始课程从python语法讲起,逐步学…...

贪心学院-CV计算机视觉集训营,视频教程下载

贪心学院-CV计算机视觉集训营,视频教程下

课程介绍:有机器学习基础,有较强的编程能力,对数据结构与算法比较熟悉之后想从事CV…...

最新评论(0)