一、 整体情况
2022年01月共发现并成功阻断来自互联网共计204644次网络攻击,其中主要被攻击站点为在线教育平台wljxpt.sdjtu.edu.cn、图书馆lib.sdjtu.edu.cn等。攻击次数最多的源IP为150.158.133.253、221.214.92.87,经检查属于比利时、山东,已在防火墙上封禁此IP。
二、 防护情况
1、服务器防护次数TOP 10:(80防护)
wljxpt.sdjtu.edu.cn lib.sdjtu.edu.cn
cwjf.sdjtu.edu.cn taskcenter.sdjtu.edu.cn
ysrwjt.sdjtu.edu.cn gjyjs.sdjtu.edu.cn
zzweb.sdjtu.edu.cn jyyjjd.sdjtu.edu.cn u.cn
xyy.sdjtu.edu.cn qcvdlab.sdjtu.edu.cn
2、攻击源IP TOP 10:(80防护)
3、服务器防护次数TOP 10:(443防护)
4、攻击源IP TOP 10:(443防护)
三、 主要攻击恶意IP来源分析
TOP1:
IP |
归属地 |
攻击次数 |
主要攻击行为 |
150.158.133.253 |
比利时 |
105228 |
SQL注入 |
|
TOP2:
IP |
归属地 |
攻击次数 |
主要攻击行为 |
221.214.92.87 |
山东 |
67450 |
SQL注入 |
|
四、网络安全防护处理与结果分析
针对本月网络安全防护情况,做出以下结论:
1. 本月网盾防护情况,从攻击站点上看,攻击者主要针对于对山东交通学院的在线教育平台、图书馆等,安全防护不可松懈。
2. 对于攻击次数最多的源IP为150.158.133.253、221.214.92.87,经检查属于比利时、山东,已在学校防火墙上将IP地址拉入黑名单,做禁止访问处理。
3. 攻击类型上,除探测的扫描器扫描外,以爬虫和恶意攻击为主要攻击类型。