基于教育行业⽹络安全状况的脆弱性以及被攻击威胁的严重性，各个⾼校开始越来越重视⽹络安全⽅⾯的问题。为全面反映我省教育网络安全状况，推动全省高等教育网信工作发展，我公司对山东省教育行业进行实时威胁监测，每周评估当前山东省教育行业安全风险态势，定时推送，供大家参考。
2026年09月28日至2026年10月11日内告警产生情况，高危告警17019068条、中危告警9537221条、低危告警8902227条。
其中，IPv4告警占比 88.00% ， IPv6告警占比 12.00% 。IPv4告警数量为 31204647 条，高危告警 14668022 条，中危告警 9496416 条，低危告警 7040209 条； IPv6告警数量为 4253869 条，高危告警 2351046 条、中危告警 40805 条、低危告警 1862018 条。
下图为VPN翻墙告警趋势图，监测网络出口流量，发现多起疑似VPN翻墙的异常访问行为。
下图为告警流量协议占比统计，其中dns协议占比45.72%、http协议占比45.32%、icmp协议占比5.64%、tls协议占比2.08%。根据流量协议占比分析，其中的僵木蠕、恶意流量通信、高危端口账号密码暴力破解、web漏洞攻击告警数量比较多。
如下是告警类型及其对应的告警次数的列表。根据告警类型分析，可发现网络环境中存在大量扫描器扫描行为以及常规WEB攻击行为。
|
|
|
僵木蠕 |
|
扫描器指纹 |
|
设备漏洞 |
|
挖矿软件 |
|
远程代码执行 |
|
敏感信息泄露 |
|
服务扫描 |
|
主机存活扫描 |
|
Web扫描 |
|
其他配置风险类事件告警 |
|
如下是关于WEB攻击类型、攻击次数、受害者数量和攻击者数量的相应排序列表。通过这几个维度的参数值排序，可获知大量的攻击者重点使用的WEB攻击类型。
|
|
|
|
|
PHPUnit远程代码执行漏洞(CVE-2017-9841) |
|
|
|
跨站脚本攻击(攻击XSS代码) |
|
|
|
Laravel .env配置文件泄露漏洞(CVE-2017-16894) |
|
|
|
VMware vCenter Server远程代码执行漏洞(CVE-2024-38812) |
|
|
|
检测到读取敏感文件(/etc/passwd) |
|
|
|
通用目录遍历(../_URL) |
|
|
|
SQL注入攻击(攻击SQL语句) |
|
|
|
PHP代码执行攻击 |
|
|
|
检测到webshell后门访问(疑似) |
|
|
|
通用XSS攻击 |
|
|
|
如下是一个关于攻击者、攻击次数、受害者数量和攻击类型的相应排序列表。通过这几个维度的参数值排序，可获知频繁攻击的攻击者所攻击的网站数量及攻击类型数量。
|
|
|
|
|
222.134.43.132 |
|
|
|
118.196.28.46 |
|
|
|
46.151.178.11 |
|
|
|
94.154.43.117 |
|
|
|
31.42.177.235 |
|
|
|
1.192.230.132 |
|
|
|
176.65.134.65 |
|
|
|
163.172.53.219 |
|
|
|
123.178.147.22 |
|
|
|
176.65.149.178 |
|
|
|
如下是疑似VPN翻墙行为TOP10统计列表，汇总网络出口流量中触发次数最多的10个恶意IP。
|
|
|
106.13.252.83 |
|
3.1.8.180 |
|
13.159.175.238 |
|
18.167.115.233 |
|
38.76.141.20 |
|
151.241.131.10 |
|
141.11.150.2 |
|
128.108.220.145 |
|
123.253.227.5 |
|
203.10.96.138 |
|
如下是恶意域名TOP10统计列表，汇总网络内触发攻击次数最多的10个恶意域名。更多恶意域名请点击文末“阅读原文”查看恶意域名列表。
|
|
|
|
pruebadenuevonuevo202024202024.duckdns.org |
|
|
fox.weilders.com |
|
|
prsuo.su6s.su |
|
|
ydbao4.cyou |
|
|
uujhgtbbh.cn |
|
|
shunlissll.com |
|
|
ircd.winscp.top |
|
|
dnslog.pw |
|
|
bb.kgdhjc.com |
|
|
www.technectar.top |
|
|
10恶意攻击来源-境外国家TOP10（WEB漏洞攻击）
如下是恶意攻击来源TOP10统计列表，汇总网络环境内触发攻击次数最多的10个恶意攻击IP来源国家。
|
|
|
美国 |
|
日本 |
|
英国 |
|
波兰 |
|
乌克兰 |
|
德国 |
|
荷兰 |
|
加拿大 |
|
新加坡 |
|
比利时 |
|
11恶意攻击来源-地区TOP10（WEB漏洞攻击）
如下是恶意攻击来源地区TOP10统计列表，汇总网络环境内触发攻击次数最多的10个恶意攻击IP来源地区。
|
|
|
浙江-杭州 |
|
北京 |
|
山东-滨州 |
|
河南-新乡 |
|
日本-东京都-Tokyo |
|
香港 |
|
波兰-马佐夫舍-Warsaw |
|
美国-德克萨斯州-San Antonio |
|
上海 |
|
河北-张家口 |
|
