0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

中国1400万服务器暴露原因,180万数据库端口暴露

pIuy_EAQapp 来源:未知 作者:李倩 2018-07-10 16:03 次阅读

7月9日讯 网络安全公司 Rapid7 近日发布的《2018国家暴露指数报告》显示,全球端口暴露最严重的十个国家为美国、中国、加拿大、韩国、英国、法国、荷兰、日本、德国和墨西哥,其中美国暴露的情况最严重,其次为中国。

中国1400万服务器暴露原因

中国有超过3.4亿个 IPv4 地址,Rapid7 的研究人员发现中国有约1400万台服务器对扫描有响应。

报告指出,中国暴露严重的主要原因在于缺乏加密服务,这使被动的监控和针对不安全明文协议的主动攻击成为可能。从这方面来看,中国的 Web 服务器数量远不及其他国家,且加密 Web 的比率为26%,远远低于 Rapid7 期望的35%。

Rapid7 指出,由于中国人倾向于使用中国托管的网站,而非国际托管服务,因此这一点会带来麻烦。同样,中国的加密 Shell 比率为58%,远远低于与之经济实力相当国家的平均水准(75%),更易遭受类似 Mirai 僵尸网络的攻击。

180万数据库端口暴露

报告指出,中国的数据库暴露程度惊人,有180万个响应的数据库服务端口。将数据库服务器直接暴露在互联网中较为糟糕,因为数据库服务器不具有内置速率限制措施,因此难以阻止针对这些密码的暴露破解攻击。

2018端口暴露国家(地区)排名情况

其他报告发现

报告结果显示,有1300万暴露的端点允许直接访问数据库,其中一半的端点与 MySQL 有关,其次是 PostgreSQL、Oracle DB、Microsoft SQL Server、Redis、DB2 和 MongoDB 端点。

自2017年 WannaCry 勒索病毒攻击之后,尽管暴露的 Microsoft SMB 服务器数量大幅下降,但如今仍有约50万台暴露的 Microsoft SMB 服务器,其主要位于美国、中国***地区、日本、俄罗斯和德国。

谨防DDoS 放大攻击

DDoS 放大攻击仍是损害企业的一项强大技术,且可为更复杂的攻击打掩护。尽管目前暴露的 Memcached 服务器(基于UDP)数量不到4000台,但却存在约4万台未打补丁的过时 Memcached 服务器,这些服务器随时可能被利用发起大规模 DDoS 攻击。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    8013

    浏览量

    82208
  • 数据库
    +关注

    关注

    7

    文章

    3557

    浏览量

    63285

原文标题:全球端口暴露指数:中国第二

文章出处:【微信号:EAQapp,微信公众号:E安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    服务器远程不上服务器怎么办?服务器无法远程的原因是什么?

    产生问题的原因,检查硬盘和服务器系统。通过日志和检查数据来确认问题出 现的原因以及如何解决。 三、端口问题 1.
    发表于 02-27 16:21

    linux服务器和windows服务器

    管理工具。这 使得Windows服务器更适合那些对服务器操作系统不太熟悉的用户,如小型企业和个人网站的管理员。 Windows服务器还拥有广泛的应用支持。在商业应用领域,很多企业软件和数据库
    发表于 02-22 15:46

    服务器数据恢复-华为ECS云服务器数据恢复案例

    服务器数据恢复环境: 华为ECS云服务器,linux操作系统,mysql数据库(innodb引擎)。作为网站服务器使用。 云
    的头像 发表于 12-27 15:03 332次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b>恢复-华为ECS云<b class='flag-5'>服务器</b><b class='flag-5'>数据</b>恢复案例

    服务器数据恢复—云服务器ECS数据恢复案例

    服务器数据恢复环境: 阿里云ECS网站服务器,linux操作系统+mysql数据库。 云服务器故障: 在执行
    的头像 发表于 11-07 15:10 428次阅读
    <b class='flag-5'>服务器</b><b class='flag-5'>数据</b>恢复—云<b class='flag-5'>服务器</b>ECS<b class='flag-5'>数据</b>恢复案例

    服务器数据恢复—误还原快照导致SqlServer数据库数据丢失的数据恢复案例

    服务器数据恢复环境: vmfs文件系统,存放的是SqlServer数据库及其他办公文件。 服务器故障: 工作人员误操作还原快照,导致了SqlServer
    的头像 发表于 11-06 15:06 246次阅读

    关于PLC设备对接ORACLE数据库上传查询数据

    \'->\'数据上报与对接\'进入数据配置页面。在这个页面配置数据库服务器的IP地址、网络端口,以及
    发表于 10-12 15:34

    有没有mcu远程读写服务器上mysql数据库方法?

    有没有mcu通过控制wifi芯片远程读写服务器上mysql数据库?相应的mcu和wifi模块的数据手册及控制方法?
    发表于 09-28 06:02

    Memcached数据库服务器解决方案

    电子发烧友网站提供《Memcached数据库服务器解决方案.pdf》资料免费下载
    发表于 09-13 09:44 0次下载
    Memcached<b class='flag-5'>数据库</b><b class='flag-5'>服务器</b>解决方案

    数据库和云服务器有什么区别?

    数据库和云服务器是云计算中的两个不同的概念,提供不同类型的服务。下面,小编就两者在定义、功能、用法、优缺点等方面的区别进行详细解析。如下: 一、定义: 1、云数据库:云
    的头像 发表于 08-30 17:44 874次阅读

    PLC寄存数据库数据转为OPCUA标签供上位机客户端读取

    案例配置和 测试截图。 案例中的IGT-DSER智能网关对接的是三菱Q系列PLC,IP地址为192.168.1.101,在PLC内配置了两个通讯 端口分别为4998、4999;数据库服务器
    发表于 06-20 11:48

    服务器怎么用数据库建设网站

    要在服务器上建设网站并使用数据库,您可以按照以下步骤进行操作: 1. 安装和配置数据库服务器: - 安装适合您需求的数据库管理系统(如MyS
    的头像 发表于 06-07 16:15 639次阅读

    恒讯科技分析:服务器数据库之间有何区别?

    服务器数据库之间的基本区别在于,服务器是运行以向其他计算机程序或设备提供服务的计算机程序。另一方面,数据库是以有组织的形式存储
    的头像 发表于 05-26 17:28 1068次阅读

    如何将BMP180中的数据添加ESP8266中的Web服务器页面?

    我需要将 BMP180 中的数据添加到我的 ESP8266 中的 Web 服务器页面。 我该怎么做?
    发表于 05-10 12:02

    ESP8266 AP &amp; STA如何在数据库中标记日期和时间?

    你好 !我想连接服务器以获取时间和日期,并在数据库上标记我的 ESP8266 的每次使用我需要你的帮助来获得一个脚本,让我连接到 wifi 服务器,在连接到 NOSQL 之后给出正确的时间和日期
    发表于 05-08 07:13