Network Box:美主導惡意網絡攻擊

Vincent Wong, 13 October 2010
 

Network Box:美主導惡意網絡攻擊

Thumbnail: 

根據網絡安全管理公司Network Box在九月份的分析,美國的病毒產量已經超過印度和俄羅斯再次成為病毒產量最多的國家。

美國生產的病毒現佔全球12.05%,與八月份相比上升了4.03%。印度則排名第二,大幅減少了6.56%,佔全球7.17%的病毒生產量。俄羅斯則由八月份的第三位跌至九月份的第五位,減少了5.53%。而取代俄羅斯進佔第三位的韓國,生產量輕微增加0.27%(佔全球病毒生產量6.29%)。

英國的病毒產量則繼續下降(九月份共下降了0.29%),已由七月份的第四位跌至九月份的第十位。

對於垃圾郵件的生產,美國和印度仍然佔最主要的位置。該國的垃圾郵件產量分別佔全球的10.79%和6.88%。俄羅斯則取代巴西成為第三大垃圾郵件生產國,與上月相比增加了2.53%,佔全球垃圾郵件的6.04%。

另一方面,大多數防火牆攻擊仍然來自美國(18.65%),輕微增加0.32%。

「像往常一樣,ports 80、137和 8080 繼續是大部份被攻擊的端口,但TCP 1521本月竟然進佔頭10名。此端口最常用於Oracle作“聆聽者”及nCube的許可證管理。若這端口是用於Oracle作“聆聽者”,真的令人懷疑這是否值得被攻擊呢?」Network Box 技術總監Mark Webb-Johnson說。「每個國家在排名榜上的升跌,正好反映出網絡犯罪行業的流動。若細心留意哪個端口最經常被攻擊,便會發現這取決於最新的漏洞,或者哪些預設設定存在漏洞不能正確保護應用程序。」