前言
基于教育行业⽹络安全状况的脆弱性以及被攻击威胁的严重性，各个⾼校开始越来越重视⽹络安全⽅⾯的问题。为全面反映我省教育网络安全状况，推动全省高等教育网信工作发展，我公司对山东省教育行业进行实时威胁监测，每周评估当前山东省教育行业安全风险态势，定时推送，供大家参考。
教育网告警趋势
2026年06月01日至2026年06月07日内告警产生情况，高危告警8037515条、中危告警3732491条、低危告警3746320条。
其中，IPv4告警占比 89.32% ， IPv6告警占比 10.68% 。IPv4告警数量为 13858414 条，高危告警 7185016 条，中危告警 3581398 条，低危告警 3092000 条； IPv6告警数量为 1657912 条，高危告警 852499 条、中危告警 151093 条、低危告警 654320 条。
教育网VPN翻墙告警趋势
下图为VPN翻墙告警趋势图，监测网络出口流量，发现多起疑似VPN翻墙的异常访问行为。
教育网流量协议占比
下图为告警流量协议占比统计，其中http协议占比53.94%、dns协议占比38.85%、icmp协议占比4.25%、tls协议占比1.84%。根据流量协议占比分析，其中的僵木蠕、恶意流量通信、高危端口账号密码暴力破解、web漏洞攻击告警数量比较多。
告警类型TOP10
如下是告警类型及其对应的告警次数的列表。根据告警类型分析，可发现网络环境中存在大量扫描器扫描行为以及常规WEB攻击行为。
|
|
|
僵木蠕 |
|
设备漏洞 |
|
扫描器指纹 |
|
敏感信息泄露 |
|
命令注入 |
|
服务扫描 |
|
挖矿软件 |
|
远程代码执行 |
|
SQL注入 |
|
路径遍历 |
|
WEB攻击类型TOP10
如下是关于WEB攻击类型、攻击次数、受害者数量和攻击者数量的相应排序列表。通过这几个维度的参数值排序，可获知大量的攻击者重点使用的WEB攻击类型。
|
|
|
|
|
检测到读取敏感文件(/etc/passwd) |
|
|
|
检测到命令执行(sh /tmp) |
|
|
|
Linux Shell命令执行攻击 |
|
|
|
PHP代码执行攻击(md5) |
|
|
|
Laravel .env配置文件泄露漏洞(CVE-2017-16894) |
|
|
|
通用目录遍历(../_URL) |
|
|
|
Apache HTTP Server 2.4.49 路径穿越漏洞 (CVE-2021-41773) |
|
|
|
检测到系统命令注入攻击(curl) |
|
|
|
PHP代码执行攻击 |
|
|
|
检测到敏感文件探测(ini系统文件) |
|
|
|
攻击者TOP10
如下是一个关于攻击者、攻击次数、受害者数量和攻击类型的相应排序列表。通过这几个维度的参数值排序，可获知频繁攻击的攻击者所攻击的网站数量及攻击类型数量。
|
|
|
|
|
111.203.201.51 |
|
|
|
85.239.151.41 |
|
|
|
2408:8606:4800:4:C600:ADFF:FEB5:F392 |
|
|
|
87.242.100.61 |
|
|
|
222.134.43.132 |
|
|
|
103.73.161.209 |
|
|
|
156.226.92.2 |
|
|
|
122.228.19.58 |
|
|
|
222.211.150.172 |
|
|
|
176.65.148.93 |
|
|
|
疑似VPN翻墙行为TOP10
如下是疑似VPN翻墙行为TOP10统计列表，汇总网络出口流量中触发次数最多的10个恶意IP。
|
|
|
104.18.126.69 |
|
206.206.82.207 |
|
203.156.251.217 |
|
206.206.82.203 |
|
85.211.247.163 |
|
175.29.22.246 |
|
14.23.28.2 |
|
14.23.28.4 |
|
108.162.198.60 |
|
103.181.165.123 |
|
恶意域名TOP10
如下是恶意域名TOP10统计列表，汇总网络内触发攻击次数最多的10个恶意域名。更多恶意域名请点击文末“阅读原文”查看恶意域名列表。
|
|
|
|
usduwe.net |
|
|
botnet.minebeo.fun |
|
|
hn1.uuulailailai.com |
|
|
server.ntminer.top |
|
|
szhuandxiaomuma-yandi.com |
|
|
coco.miniast.com |
|
|
oeihefoeaboeubfuo.ru |
|
|
guddimirai.duckdns.org |
|
|
reader.pamphler.com |
|
|
fox.weilders.com |
|
|
恶意攻击来源-境外国家TOP10（WEB漏洞攻击）
如下是恶意攻击来源TOP10统计列表，汇总网络环境内触发攻击次数最多的10个恶意攻击IP来源国家。
|
|
|
美国 |
|
新加坡 |
|
菲律宾 |
|
日本 |
|
德国 |
|
英国 |
|
荷兰 |
|
比利时 |
|
印度尼西亚 |
|
巴西 |
|
恶意攻击来源-地区TOP10（WEB漏洞攻击）
如下是恶意攻击来源地区TOP10统计列表，汇总网络环境内触发攻击次数最多的10个恶意攻击IP来源地区。
|
|
|
中国-北京 |
|
新加坡-Singapore |
|
中国-香港-中国香港 |
|
中国-浙江-杭州 |
|
日本-东京都-Tokyo |
|
中国-山东-滨州 |
|
中国-江苏-苏州 |
|
美国-德克萨斯州-San Antonio |
|
中国-上海 |
|
美国-德克萨斯州-Richardson |
|
全球网络攻击源国家分布图
省内受攻击资产地理分布图
国内网络攻击源省份分布图
国内网络攻击源城市分布图
