工作动态

工作动态

当前位置: 首页 > 工作动态 > 正文

网络信息安全月报(2022年01月)

作者: 来源: 发布时间:2022年02月21日 09:43 编辑:陈艳慧   审核人:钱峰  点击次数:[]

 

一、       整体情况

202201月共发现并成功阻断来自互联网共计204644次网络攻击,其中主要被攻击站点为在线教育平台wljxpt.sdjtu.edu.cn、图书馆lib.sdjtu.edu.cn等。攻击次数最多的源IP150.158.133.253221.214.92.87,经检查属于比利时、山东,已在防火墙上封禁此IP


二、       防护情况

1、服务器防护次数TOP 10:(80防护)

     

   

    wljxpt.sdjtu.edu.cn            lib.sdjtu.edu.cn

    cwjf.sdjtu.edu.cn               taskcenter.sdjtu.edu.cn

    ysrwjt.sdjtu.edu.cn            gjyjs.sdjtu.edu.cn  

    zzweb.sdjtu.edu.cn            jyyjjd.sdjtu.edu.cn u.cn

    xyy.sdjtu.edu.cn                qcvdlab.sdjtu.edu.cn      

2、攻击源IP TOP 10:(80防护)

 

     

3、服务器防护次数TOP 10:(443防护)

     

4、攻击源IP TOP 10:(443防护)

     

三、       主要攻击恶意IP来源分析

TOP1:

IP

归属地

攻击次数

主要攻击行为

150.158.133.253

比利时

105228

SQL注入

                 

TOP2:

IP

归属地

攻击次数

主要攻击行为

221.214.92.87

山东

67450

SQL注入

                 

四、网络安全防护处理与结果分析

针对本月网络安全防护情况,做出以下结论:

1. 本月网盾防护情况,从攻击站点上看,攻击者主要针对于对山东交通学院的在线教育平台、图书馆等,安全防护不可松懈。

2. 对于攻击次数最多的源IP150.158.133.253221.214.92.87,经检查属于比利时、山东,已在学校防火墙上将IP地址拉入黑名单,做禁止访问处理。

3. 攻击类型上,除探测的扫描器扫描外,以爬虫和恶意攻击为主要攻击类型。

上一条:网络信息安全月报(2022年02月)

下一条:网络信息安全月报(2021年12月)