返回上一页  首页 | cnbeta报时: 01:18:16
Rapid7最新报告 盘点互联网上最容易被入侵的国家
发布日期:2016-06-08 13:38:47  稿源:E安全


数以百万计的连接设备暴露在互联网上—这使一些国家遭受被黑客攻击的更大风险。Rapid7 安全研究人员发现,一些最富有、最发达的国家面临被黑客攻击和网络攻击最大的风险—部分原因在于他们使用更不安全的系统,并连接至网络。

安全公司Rapid7在周一发布的《全球互联网国家信息安全暴露指数报告》中称,许多西方国家将竞争力和商业置于安全前面,这将对一些世界最大经济体带来“可怕的后果”

研究人员指出,国家GDP与互联网“存在”,以及暴露容易让人拦截的不安全明文服务存在关联。

当今,在互联网上信息暴露最多的国家包括澳大利亚(排名第四)、中国(排名第五)、法国(排行第13)、美国(排名第14)、俄罗斯(排名第19)和英国(排名第23)

以比利时为首的国家将信息暴露在互联网上,几乎三分之一的所有系统和设备均赤裸裸地暴露在互联网上。

Rapid7的资深安全研究经理Tod Beardsley表示,我们搜索的每项服务,都有数以万计的量返回。

现代互联网工程的“失败”

至于罪魁祸首,有超过1100万系统可以直接访问关系数据库,大约470万网络化系统被归为最常被攻击的端口,以及450万明显的打印机服务。

但是有一个最为突出,那就是冷战年代的网络遗物。

Beardsley称,持续广泛使用几十年的、老旧的、过时的不安全网络协议将证明他的观点。他引用研究中的话讲,经过扫描显示,超过1400万设备仍在使用过时的、不安全的明文Telnet远程访问文件和服务器

Beardsley称,“鼓舞人心”的是安全外壳协议(SSH)战胜了Telnet—这不仅是因为有选择,而是它更易使用—使得转换容易得多。

但是他表示,令人无比沮丧的是,数以百万计的设备仍将系统向黑客和民族攻击者敞开大门。

他还表示,高曝光率是现在网络工程的“败笔”。

研究报告指出,尽管几乎每个安全公司和安全倡导组织都在呼吁网络安全,但强制加密不是默认选项和互联网协议设计的标准特征。明文协议“只能凑合”,安全考量却被至于其次。

Beardsley表示,这项研究是一个好的起点,让我们看看是否有其他因素决定GDP是否影响此“曝光率”,但是他们强调需要更有作为,研究只是未来工作的奠基石。

以下为整篇报告的主要重点,包括:

•    数以百万计的系统在互联网上提供服务,这些服务不应该被暴露在公共网络。我们的调查发现1500万节点似乎支持Telnet,1120万节点似乎可以直接访问关系数据库,以及450万明显的打印机服务。

•    470万系统暴露, Microsoft系统使用的常被攻端口之一,445/TCP.

•    采用SSH,而非Telnet(明文壳协议)取得进展,超过50%的地址提供更多SSH服务器,超过Telnet服务器。

•    非基于网络访问电子邮件(通过明文POP或IMAP协议)仍是惯例,几乎每个国家有例外。

•    一个国家的GDP、整体互联网“存在”(涉及提供的服务)以及暴露不安全的、明文服务存在关联。

•    如今,互联网上最暴露的国家包括GDP最高的国家,比如美国、中国、法国和俄罗斯。

查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 01:18:16

文字版  标准版  电脑端

© 2003-2024