教育数字化知识图谱
打开微信扫一扫
一、 整体情况
2021 年 3 月共发现并成功阻断来自互联网共计 86623 次网络攻击,未发生网络安全事件。其中主要被攻击站点为:
www.sdjtu.edu.cn 、 lib.sdjtu.edu.cn 。
通过本月数据分析,攻击者主要针 对于对 山东交通学院的学校主站 、 图书馆,攻击次数最多的源 IP 为 118.73.57.90 、 123.183.224.88 ,经检查属于 山西 、 河北。
二、 防护情况
1 、服务器 防护 次数 TOP 10 :
www.sdjtu.edu.cn lib.sdjtu.edu.cn
jyw.sdjtu.edu.cn zsw .sdjtu.edu.cn
rsc .sdjtu.edu.cn jxjy .sdjtu.edu.cn
xdxy.sdjtu.edu.cn wyxy .sdjtu.edu.cn
xkyyjsc .sdjtu.edu.cn dwxcb .sdjtu.edu.cn
2 、攻击源 IP TOP 10 : ( 80 防护)
3 、 攻击源 IP TOP 10 : ( 443 防护)
三、 主要攻击恶意 IP 来源分析
TOP1:
|
IP |
归属地 |
攻击次数 |
主要攻击行为 |
|
118.73.57.90 |
山西 |
689 |
恶意攻击 |
TOP2:
|
IP |
归属地 |
攻击次数 |
主要攻击行为 |
|
123.183.224.88 |
河北 |
557 |
爬虫 |
四、 网络安全防护处理与结果分析
针对本月网络安全防护情况,做出以下结论:
1. 本月网盾防护情况,从攻击站点上看,攻击者主要针对于对学校的主站、 图书馆等, 安全防护不可松懈。
2. 对于攻击次数最多的源 IP 为 118.73.57.90 、 123.183.224.88 ,经检查属于 山西、河北 ,已在学校防火墙上将 IP 地址拉入黑名单,做禁止访问处理。
3. 攻击类型上,除探测的爬虫攻击外,以 SQL 注入和 恶意攻击 为主要攻击类型。