Báo cáo: Nga như một gốc của các cuộc tấn công

Report:Russia as an origin of attacks

20 April 2010, 17:44

Theo:http://www.h-online.com/security/news/item/Report-Russia-as-an-origin-of-attacks-982038.html

Bài được đưa lênInternet ngày: 20/04/2010

Lờingười dịch: Theo báo cáo của Akamai, khi nói về các cuộctấn công không gian mạng, thì những cái tên đáng nhớlà Nga, Mỹ, Trung Quốc và … Windows.

Hầu hết những kẻtấn công nhằm vào cổng 445, một cổng mà các máy tínhWindows sử dụng cho việc chia sẻ tệp.

Nguồn: Nhà cung cấpmạng phân phối nội dung Akamai. Akamai đã đưa ra báo cáovề tình trạng của Internet cho quý 4 năm 2009, điều tracác cuộc tấn công lên các máy tính Internet cũng như sựsử dụng Internet trên thế giới. Báo cáo nói rằng giaothông mạng chịu các cuộc tấn công như vậy từ Nga vẫnluôn là 13%, mà là đứng đầu danh sách. Khoảng 12% củagiao thông đã được nói chịu các cuộc tấn công cóxuất xứ từ Mỹ - so với quý trước, thì điều này giatăng 5.1 điểm. Các cuộc tấn công từ Trung Quốc chỉđứng hàng thứ 3, và tỷ lệ của chúng đã gia tăng mộtchút từ 6.5 lên 7.5%.

Như trong các báo cáotrước, mục tiêu tấn công thông thường nhất (74%) làcổng 445 (Microsoft DS), mà Akamai nghĩ có thể vì các hoạtđộng tiếp tục của sâu Conficker. Tuy nhiên, các tác giảcủa báo cáo nói rằng họ không thể thiết lập đượcđiều này một cách quyết định vì Akamai không điềutra gói tải lên. Các cuộc tấn công lên các cổng khácnhư SSH (22), NetBIOS (139), Microsoft RPC (135) và Telnet (23) mỗicổng chỉ là 1 con số theo tỷ lệ của tổng số.

Báo cáo của Akamaicũng điều tra số lượng các địa chỉ IPv4 duy nhất, màđã gia tăng tới 4.7% so với quý 3/2009, và bằng 16% so vớiquý 4/2008. Về giá trị tuyệt đối, Mỹ với 124.953.865địa chỉ là vượt xa Trung Quốc (52.113.869) và Nhật Bản(32.259.547). Một cách ngẫu nhiên, số lượng cao nhất cácđịa chỉ IP theo đầu người có thể thấy ở Nauy, ThụyĐiển và Phần Lan. Đức đứng hàng thứ 9 trong báo cáonày.

Mostattackers target port 445, a port Windows computers use for filesharing.
Source: Akamai Content Delivery Network provider Akamaihas released its Stateof the Internet report for the fourth quarter of 2009,investigating attacks on internet computers as well as internet usageworldwide. The report states that the network traffic caused by suchattacks f-rom Russia remained stable at 13%, which is at the top ofthe list. About 12% of the traffic was said to be caused by attacksoriginating in the US – compared to the previous quarter, thisrepresents an increase of 5.1 points. Attacks f-rom China only rankthird, and their proportion increased slightly f-rom 6.5 to 7.5%.

Asin previous reports, the most common attack target (74%) was port 445(Microsoft DS), which Akamai thinks could be due to the continuedactivities of the Conficker worm. However, the authors of the reportsay that they couldn't establish this conclusively because Akamaidoesn't investigate packet payloads. Attacks on other ports such asSSH (22), NetBIOS (139), Microsoft RPC (135) and Telnet (23) eachonly constitute a single digit proportion of the total figure.

Akamai'sreport also investigates the number of unique IPv4 addresses, whichincreased by 4.7% in comparison with the third quarter of 2009, andby 16% in comparison with the fourth quarter in 2008. In absoluteterms, the US with 124.953.865 addresses is far ahead of China(52.113.869) and Japan (32.259.547). Incidentally, the highest numberof IP addresses per capita can be found in Norway, Sweden andFinland. Germany ranks ninth in this regard.

Mặcdù mất một số điểm, Hàn Quốc với tốc độ trungbình 11.7 Mbits/s đứng đầu trong danh sách các kết nốiInternet tốc độ cao.

Nguồn: Akamai. Báo cáonày cũng đăng ký các tốc độ kết nối tương ứng.Akamai chia các kết nối Internet thành các kết nối tốcđộ thấp và các kết nối tốc độ cao (2Mbits/s và caohơn). Theo báo cáo này, tốc độ kết nối Internet trungbình toàn cầu đã giảm khoảng 3% xuống 1.7 Mbits/s so vớinăm ngoái. Cũng thú vị là việc tốc độ kết nối trungbình tại Hàn Quốc, người đứng đầu trong lĩnh vựccác kết nối Internet tốc độ cao, đã giảm 24% so vớiquý 3/2009. Các tác giả của báo cáo bình luận rằng,nhìn vào các dữ liệu gốc, thì việc giảm này có lẽbởi sự ra đời của iPhone tại Hàn Quốc vào tháng11/2009.

So với quý 3/2009, sốlượng toàn cầu các kết nối tốc độ thấp (256Kbit/svà thấp hơn) đến với các trung tâm máy tính của Akamaicũng đã gia tăng 41%. Khá thú vị là hầu hết các kếtnối này tới từ các vùng như Cuba hoặc lãnh thổ Mayottengoài biển của Pháp. Danh sách các kết nối băng thôngrộng trên 2Mbits/s, mặt khác, đứng đầu là của cácquốc gia châu Âu và châu Á.

Despitelosing some points, South Korea with its average speed of 11.7Mbits/s remains at the top of the high-speed internet connectionslist.
Source: Akamai The report also registers the respectiveconnection speeds. Akamai breaks down internet connections intolow-speed and high-speed connections (2Mbits/s and above). Accordingto the report, the average global internet connection speed decreasedby almost 3% to 1.7 Mbits/s compared to the previous year. Alsointeresting is that the average connection speed in South Korea, theleader in the field of high-speed internet connections, decreased by24% in comparison with the third quarter of 2009. The authors of thereport comment that, looking at the original data, this decline wasprobably caused by the introduction of the iPhone in South Korea inNovember 2009.

Comparedto the third quarter of 2009, the global number of low-speedconnections (256 Kbit/s and below) to Akamai's computer centres alsoincreased by 41%. It is hardly surprising that most of theseconnections originate in areas such as Cuba or the French overseasterritory of Mayotte. The list of broadband connections above 2Mbits/s, on the other hand, is topped by European and Asiancountries.

(crve)

Dịch tài liệu: LêTrung Nghĩa

letrungnghia.foss@gmail.com