教育数字化知识图谱
打开微信扫一扫
一、 整体情况
2021 年 10 月共发现并成功阻断来自互联网共计 55209 次网络攻击,其中主要被攻击站点为在线教育平台 wljxpt.sdjtu.edu.cn 、图书馆 lib.sdjtu.edu.cn 等。攻击次数最多的源 IP 为 101.35.12.89 、 120.35.165.231 ,经检查属于上海、福建,已在防火墙上封禁此 IP 。
二、 防护情况
1、 服务器防护次数 TOP 10 :( 80 防护)
wljxpt.sdjtu.edu.cn lib.sdjtu.edu.cn
zlglbgs.sdjtu.edu.cn zzweb.sdjtu.edu.cn
ysrwjt.sdjtu.edu.cn gjyjs.sdjtu.edu.cn
xyy.sdjtu.edu.cn tmgc.sdjtu.edu.cn
qcvdlab.sdjtu.edu.cn cwjf.sdjtu.edu.cn
2 、攻击源 IP TOP 10 :( 80 防护)
3、 服务器防护次数 TOP 10 :( 443 防护)
4 、攻击源 IP TOP 10 :( 443 防护)
三、 主要攻击恶意 IP 来源分析
TOP1 :
|
IP |
归属地 |
攻击次数 |
主要攻击行为 |
|
101.35.12.89 |
上海 |
37625 |
SQL 注入 |
|
|
|||
TOP2:
|
IP |
归属地 |
攻击次数 |
主要攻击行为 |
|
120.35.165.231 |
福建 |
596 |
恶意攻击 |
|
|
|||
四、网络安全防护处理与结果分析
针对本月网络安全防护情况,做出以下结论:
1. 本月网盾防护情况,从攻击站点上看,攻击者主要针对于对山东交通学院的在线教育平台、图书馆等,安全防护不可松懈。
2. 对于攻击次数最多的源 IP 为 101.35.12.89 、 120.35.165.231 ,经检查属于上海、福建,已在学校防火墙上将 IP 地址拉入黑名单,做禁止访问处理。
3. 攻击类型上,除探测的 SQL 注入攻击外,以爬虫和恶意攻击为主要攻击类型。