Rumah Jam keamanan Sumber serangan cyber paling China, kata akamai

Sumber serangan cyber paling China, kata akamai

Video: China denies being behind cyber attack on Australia | The World (Oktober 2024)

Video: China denies being behind cyber attack on Australia | The World (Oktober 2024)
Anonim

China tetap menjadi sumber serangan cyber terbesar, yang merupakan sepertiga dari semua serangan cyber pada kuartal ketiga 2012, menurut laporan terbaru Akamai.

Sekitar 33 persen lalu lintas serangan berasal di Tiongkok antara Juli dan September 2012, kata Akamai dalam laporan Internet terakhirnya. Lalu lintas serangan dua kali lipat dibandingkan dengan kuartal kedua, yang hanya 16 persen, kata Akamai. China telah menjadi sumber utama aktivitas serangan sejak akhir 2011, menurut Akamai.

Amerika Serikat adalah sumber lalu lintas serangan terbesar kedua, dengan 13 persen. Rusia, Taiwan, dan Turki berada di urutan 5 besar, masing-masing dari mereka menyumbang kurang dari 5 persen lalu lintas serangan, kata Akamai. Yang menarik, lalu lintas serangan dari Rusia, Taiwan dan Turki semuanya menurun dari kuartal kedua sementara Cina dan AS meningkat. Perusahaan mengamati lalu lintas serangan yang berasal dari 180 negara dan wilayah unik, dibandingkan dengan 188 negara pada kuartal kedua.

"China tetap jauh dan menjadi sumber lalu lintas teratas, " kata laporan itu.

10 negara dan wilayah teratas bertanggung jawab untuk menghasilkan 72 persen dari lalu lintas serangan yang diamati, Akamai menemukan. Akamai juga memeriksa port mana yang menjadi sasaran serangan, dan menemukan bahwa port 445 (Microsoft-DS), port layanan data untuk produk Microsoft, berada di urutan teratas. Port 445, yang ditargetkan oleh 30 persen lalu lintas serangan pada kuartal ketiga, telah menjadi pelabuhan target tertinggi sejak kuartal kedua 2008, kata Akamai. Port 23, yang digunakan untuk telnet, adalah yang paling ditargetkan kedua, akuntansi untuk 7, 6 persen dari lalu lintas serangan. Di Amerika Serikat, port 80 (HTTP, Web) adalah port kedua yang paling ditargetkan.

Kemampuan Operasi

Akamai juga mengamati efek dari penolakan serangan layanan terhadap industri perbankan sebagai bagian dari "Operasi Ababil" menjelang akhir kuartal ketiga. Di antara serangan yang berdampak pada pelanggan Akamai, perusahaan mengamati tingkat lalu lintas total setinggi 65 Gbps, menurut laporan itu. Hampir sepertiga dari lalu lintas serangan di infrastruktur Domain Name System (DNS) yang ditargetkan Ababil, dan sisanya terkait dengan "upaya untuk membanjiri server Web dengan permintaan" untuk halaman statis yang sah dan konten yang dihasilkan secara dinamis, Akamai menemukan.

Shutdowns Internet

Lebanon dan Suriah mematikan konektivitas Internet di dalam perbatasan mereka selama kuartal ketiga. Akamai memperhatikan bahwa lalu lintas HTTP ke pengguna di Lebanon "mendekati nol" selama sekitar tiga jam pada 2 Juli, menurut laporan itu. Pengguna di Suriah mengalami gangguan serupa pada 19 Juli selama sekitar satu jam.

"Meskipun gangguan ini sifatnya singkat, itu sama sekali tidak terisolasi, karena diikuti gangguan serupa lainnya yang diamati di kuartal sebelumnya, " tulis Akamai dalam laporan itu. Suriah mengalami gangguan multi-hari yang lebih lama dalam konektivitas Internet pada bulan November, yang akan dibahas dalam laporan Internet negara berikutnya, kata perusahaan itu.

Sumber serangan cyber paling China, kata akamai