教育数字化知识图谱
打开微信扫一扫
一、 整体情况
2021 年 8 月共发现并成功阻断来自互联网共计 29005 次网络攻击 , 其中 主要被攻击站点为 就业网 jyw .sdjtu.edu.cn 、在线教育平台 211.64.127.164 等。攻击次数最多的源 IP 为 106.75.116.143 、 180.188.198.221 ,经检查属于 北京、香港 , 已在防火墙上封禁此 IP 。
二、
防护情况
1 、服务器 防护 次数 TOP 10 : ( 80 防护 )
211.64.127.164 jyw .sdjtu.edu.cn
nrj .sdjtu.edu.cn lib .sdjtu.edu.cn
whjszhb .sdjtu.edu.cn xljk .sdjtu.edu.cn
ysrwjt .sdjtu.edu.cn qcyjs.sdjtu.edu.cn
jtys .sdjtu.edu.cn ndzy .sdjtu.edu.cn
2 、攻击源 IP TOP 10 : ( 80 防护)
3、 攻击源 IP TOP 10 : ( 443 防护)
三、 主要攻击恶意 IP 来源分析
T OP1 :
|
I P |
归属地 |
攻击次数 |
主要攻击行为 |
|
106.75.116.143 |
北京 |
804 |
IP 黑名单 |
|
|
|||
TOP2:
|
I P |
归属地 |
攻击次数 |
主要攻击行为 |
|
180.188.198.221 |
香港 |
5 67 |
恶意攻击 |
|
|
|||
四、 网络安全防护处理与结果分析
针对本月网络安全防护情况,做出以下结论:
1. 本月网盾防护情况,从攻击站点上看,攻击者主要 针对于对山东交通学院的 就业网 、在线教育平台等 , 安全防护不可松懈。
2. 对于攻击次数最多的源 IP 为 106.75.116.143 、 180.188.198.221 , 经检查属于 北京、香港, 已在学校防火墙上将 IP 地址拉入黑名单,做禁止访问处理。
3. 攻击类型上,除探测的 S QL 注入攻击 外,以 爬虫和恶意攻击 为主要攻击类型。