前言

  基于教育行业⽹络安全状况的脆弱性以及被攻击威胁的严重性，各个⾼校开始越来越重视⽹络安全⽅⾯的问题。为全面反映我省教育网络安全状况，推动全省高等教育网信工作发展，我公司对山东省教育行业进行实时威胁监测，每周评估当前山东省教育行业安全风险态势，定时推送，供大家参考。

教育网告警趋势

  2026年07月20日至2026年07月26日内告警产生情况，高危告警8331277条、中危告警4390122条、低危告警4528613条。

  其中，IPv4告警占比 90.69% ， IPv6告警占比 9.31% 。IPv4告警数量为 15643953 条，高危告警 7731188 条，中危告警 4346796 条，低危告警 3565969 条； IPv6告警数量为 1606059 条，高危告警 600089 条、中危告警 43326 条、低危告警 962644 条。

教育网VPN翻墙告警趋势

  下图为VPN翻墙告警趋势图，监测网络出口流量，发现多起疑似VPN翻墙的异常访问行为。

教育网流量协议占比

  下图为告警流量协议占比统计，其中dns协议占比48.51%、http协议占比39.8%、icmp协议占比5.62%、tls协议占比2.78%。根据流量协议占比分析，其中的僵木蠕、恶意流量通信、高危端口账号密码暴力破解、web漏洞攻击告警数量比较多。

告警类型TOP10

  如下是告警类型及其对应的告警次数的列表。根据告警类型分析，可发现网络环境中存在大量扫描器扫描行为以及常规WEB攻击行为。

告警类型	告警次数
僵木蠕	5357227
扫描器指纹	2067563
设备漏洞	1411465
挖矿软件	1240867
敏感信息泄露	914875
服务扫描	914183
主机存活扫描	739835
Web扫描	539750
远程控制	527077
远程代码执行	489766

WEB攻击类型TOP10

  如下是关于WEB攻击类型、攻击次数、受害者数量和攻击者数量的相应排序列表。通过这几个维度的参数值排序，可获知大量的攻击者重点使用的WEB攻击类型。

WEB攻击类型	攻击次数	受害者数量	攻击者数量
Laravel .env配置文件泄露漏洞(CVE-2017-16894)	401541	6635	2554
检测到webshell后门访问(疑似)	149532	421	876
检测到读取敏感文件(/etc/passwd)	118883	2605	864
跨站脚本攻击(攻击XSS代码)	104248	524	864
VMware vCenter Server远程代码执行漏洞(CVE-2024-38812)	85483	7312	1224
快排CMS信息泄露漏洞	84862	4238	26
通用目录遍历(../_URL)	80936	489	578
Webshell通信请求(PHP一句话)	65774	138	8
检测到上传Webshell后门	65720	138	8
海康威视部分系列摄像头未授权命令执行漏洞(CVE-2021-36260)	65712	112	58

攻击者TOP10

  如下是一个关于攻击者、攻击次数、受害者数量和攻击类型的相应排序列表。通过这几个维度的参数值排序，可获知频繁攻击的攻击者所攻击的网站数量及攻击类型数量。

攻击者	攻击次数	受害者数量	攻击类型数量
94.154.43.164	603668	502214	4
91.92.40.11	214610	107642	2
111.203.201.51	211007	282	1623
27.214.224.178	178257	16	391
122.228.19.58	136272	5	2
101.47.155.116	72989	174	6
106.13.183.220	66860	19	816
154.221.25.62	63380	3012	1
195.158.91.150	55937	40969	2
95.139.135.160	47154	34713	2

疑似VPN翻墙行为TOP10

  如下是疑似VPN翻墙行为TOP10统计列表，汇总网络出口流量中触发次数最多的10个恶意IP。

违规代理服务器IP	攻击次数
162.159.134.42	20038
103.181.164.185	10639
103.181.164.30	8426
103.181.165.104	8302
166.111.4.20	7027
103.181.165.105	6300
103.181.164.14	5631
172.64.146.215	4914
103.181.164.161	4269
74.226.216.220	3700

恶意域名TOP10

  如下是恶意域名TOP10统计列表，汇总网络内触发攻击次数最多的10个恶意域名。更多恶意域名请点击文末“阅读原文”查看恶意域名列表。

恶意域名	攻击次数	受害者数量
shunlissll.com	1136406	2
botnet.minebeo.fun	480072	1
fox.weilders.com	480023	1
www.quuv.top	167184	2
qcpcui.net	161727	5
visionproxy.cc	123195	2
oeihefoeaboeubfuo.ru	121091	2
usduwe.net	120138	1
dump.hduak.site	120119	1
sgposerverbc.com	120115	1

恶意攻击来源-境外国家TOP10（WEB漏洞攻击）

  如下是恶意攻击来源TOP10统计列表，汇总网络环境内触发攻击次数最多的10个恶意攻击IP来源国家。

国家名称	攻击次数
美国	1521088
英国	219874
荷兰	205321
日本	195086
新加坡	143319
土耳其	102043
加拿大	85397
德国	71488
摩尔多瓦	51986
法国	51758

恶意攻击来源-地区TOP10（WEB漏洞攻击）

  如下是恶意攻击来源地区TOP10统计列表，汇总网络环境内触发攻击次数最多的10个恶意攻击IP来源地区。

地区名称	攻击次数
北京	778110
江苏-苏州	415097
香港	368325
浙江-杭州	358506
山东-潍坊	215772
日本-东京都-Tokyo	193613
广东-广州	157537
上海	149351
河北-张家口	147370
新加坡-Singapore	137232

全球网络攻击源国家分布图

省内受攻击资产地理分布图

国内网络攻击源省份分布图

国内网络攻击源城市分布图