全球最易受黑客攻擊的國家:中國排第五
騰訊科技訊 6月9日,據(jù)國外媒體報道,信息安全公司Rapid7近期制作了一張名為“易受攻擊國家指數(shù)”的互聯(lián)網(wǎng)熱區(qū)圖,公布了最易遭受黑客攻擊的國家排名。Rapid7掃描了互聯(lián)網(wǎng)上所有可訪問的服務器。
Rapid7的數(shù)據(jù)顯示,全球最易受黑客攻擊的國家是 比利時 ,而隨后為 塔吉克斯坦 、 薩摩亞 和 澳大利亞 。 中國 大陸排名第5, 美國 排名第14, 英國 排名第23。
這張熱區(qū)圖來自Rapid7的Project Sonar。通過這一工具,Rapid7可以在幾小時的時間里掃描所有公開的IP地址,并了解這些服務器向互聯(lián)網(wǎng)提供了什么樣的服務。
例如,如果服務器開放了80端口,那么就可以提供HTTP網(wǎng)頁服務。不過,在服務器通過互聯(lián)網(wǎng)提供的前10大服務中,有8種服務都沒有加密,其中包括過時的電子郵件協(xié)議POP3,以及未加密的文件傳輸服務FTP。
通過某些端口提供不安全的服務,這本身并不意味著服務器也不安全。不過Rapid7表示:“服務器或設備提供的服務越多,就越容易受到攻擊?!比绻诳蜔o法通過某項服務連接至服務器,那么就不可能通過該服務去展開攻擊。因此,服務器提供的服務數(shù)量與存在的信息安全風險成正比例關系。
Rapid7指出,一個開放的端口不會令企業(yè)不安全,但如果提供20個開放的端口,那么保障信息安全將會更困難。
報告的3名作者之一湯姆·貝德斯里(Tom Beardsley)對于這項發(fā)現(xiàn)感到驚訝。他表示:“我們原本以為,最易受到攻擊的國家是最富裕的國家?!弊罡辉5膰覒斢兄疃嗟穆?lián)網(wǎng)設備,這意味著可能受攻擊的風險也越大?!叭绻歉粐?,那么互聯(lián)網(wǎng)就會更發(fā)達。不過我們并沒有發(fā)現(xiàn),在聯(lián)網(wǎng)節(jié)點數(shù)量和被攻擊風險之間存在相關性?!?/p>
中國大陸的互聯(lián)網(wǎng)很發(fā)達,但比利時卻在這一排名中位居第一。這是由于,在比利時,許多互聯(lián)網(wǎng)節(jié)點提供的都是不安全服務。貝德斯里以數(shù)據(jù)庫協(xié)議為例。他表示,盡管許多人都希望能直接訪問數(shù)據(jù)庫,但這樣做將帶來很大的風險,一些未經(jīng)授權的人有可能偷走信息。
Rapid7的這一項目是為了全面了解互聯(lián)網(wǎng)的安全狀況。貝德斯里表示:“所有一切都位于互聯(lián)網(wǎng)之上,而互聯(lián)網(wǎng)存在問題?!贝饲耙灿衅渌芯繖C構進行過類似調查,例如2012年時的“互聯(lián)網(wǎng)普查”。不過這些調查都是一次性的。
貝德斯里希望,未來能定期進行這樣的調查,以判斷互聯(lián)網(wǎng)是否正在向好的方向發(fā)展。他們希望,不安全的服務器能在未來幾年時間里逐漸下線。不過,考慮到物聯(lián)網(wǎng)的快速發(fā)展,情況有可能會變得更糟糕。
以下是Rapid7報告中互聯(lián)網(wǎng)最不安全的20個國家和地區(qū):
1.比利時
2.塔吉克斯坦
3.薩摩亞
4.澳大利亞
5.中國大陸
6.香港
7. 多米尼加
8. 阿富汗
9. 南非
10. 埃塞俄比亞
11. 肯尼亞
12. 加蓬
13. 法國
14.美國
15. 莫桑比克
16. 日本
17. 卡塔爾
18. 也門
19. 俄羅斯
20. 阿根廷 (李瑋)