年度网络攻击大调查：ssh端口最易受攻击，https其次！
2019-09-25 09:11:42
一般来说，人们会通过检查端口、更新设备等多种措施来预防大多数网络攻击威胁。
然而在网络攻击事件中通常会有一定的规律。
这次调查报告相对权威，其样本用户超过4000，分析了超过5000次攻击事件。
顶级端口攻击率高
报告指出，黑客用于执行攻击的端口前三位是ssh、http和https，而这些恰恰是受人们信任的顶级端口。
这些攻击事件的出现频率很高，超过65%。由于它们需要开放通信，无论是安全通信还是纯文本都会遭到攻击。
排在第四位的是微软远程桌面协议(rdp)端口。今年多个rdp漏洞造成远程执行攻击引人注意，例如cve-2019-1181, cve-2019-1182 and cve-2019-0708。
其中被指出同样具有严重风险的端口是文件传输协议(ftp - 20，21)。在打印机、摄像机和不间断电源上发现了攻击者利用服务器漏洞的事件，而这些服务器占被调查的ftp服务器的三分之一。
作为基本网络安全观，所有网络端口都应进行纵深防御并在每台主机上安装防火墙，并监控和过滤端口流量。此外，定期进行端口扫描和渗透测试也是确保安全和检查漏洞的最佳措施。
过时系统和弱加密软件
此外，其他破坏安全性的漏洞还存在于一些弱加密和过时的软件中，这两项分别占这次调查的66%和75%。
在这次调查中发现仍有超过66%的主机运行的是windows 7，而这个操作系统2020年1月14日之后停止支持。
也有部分用户仍然使用windows xp这一在2014年已经停止支持的系统。
更有甚者，调查人员还发现了1993年发布的windows nt系统。
而这些不再受到支持的系统风险更大，攻击者的横向攻击易如反掌。
此外，在调查中，几乎有一半的linux系统运行的内核已经过时，也就是他们的版本在过去三年中一直没有得到支持，并且存在超过65个已知的漏洞。
攻击事件层出不穷，但是经过调查依然可以发现一些规律，有效了解这些攻击手段，身为用户的我们也能够及时防御。
稿源：看雪编辑 lya 编译自 bleeping computer，封面源自网络;
转载链接：http://netsecurity.51cto.com/art/201909/603330.htm
本站系本网编辑转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、凯发娱乐的版权和其它问题，请在30日内与本网联系，我们将在第一时间删除内容！[声明]本站文章凯发娱乐的版权归原作者所有 内容为作者个人观点 本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权。
官方微信