Báo cáo: Nga như một gốc của các cuộc tấn công

Report: Russia as an origin of attacks

20 April 2010, 17:44

Theo: http://www.h-online.com/security/news/item/Report-Russia-as-an-origin-of-attacks-982038.html

Bài được đưa lên Internet ngày: 20/04/2010

Lời người dịch: Theo báo cáo của Akamai, khi nói về các cuộc tấn công không gian mạng, thì những cái tên đáng nhớ là Nga, Mỹ, Trung Quốc và … Windows.

Hầu hết những kẻ tấn công nhằm vào cổng 445, một cổng mà các máy tính Windows sử dụng cho việc chia sẻ tệp.

Nguồn: Nhà cung cấp mạng phân phối nội dung Akamai. Akamai đã đưa ra báo cáo về tình trạng của Internet cho quý 4 năm 2009, điều tra các cuộc tấn công lên các máy tính Internet cũng như sự sử dụng Internet trên thế giới. Báo cáo nói rằng giao thông mạng chịu các cuộc tấn công như vậy từ Nga vẫn luôn là 13%, mà là đứng đầu danh sách. Khoảng 12% của giao thông đã được nói chịu các cuộc tấn công có xuất xứ từ Mỹ - so với quý trước, thì điều này gia tăng 5.1 điểm. Các cuộc tấn công từ Trung Quốc chỉ đứng hàng thứ 3, và tỷ lệ của chúng đã gia tăng một chút từ 6.5 lên 7.5%.

Như trong các báo cáo trước, mục tiêu tấn công thông thường nhất (74%) là cổng 445 (Microsoft DS), mà Akamai nghĩ có thể vì các hoạt động tiếp tục của sâu Conficker. Tuy nhiên, các tác giả của báo cáo nói rằng họ không thể thiết lập được điều này một cách quyết định vì Akamai không điều tra gói tải lên. Các cuộc tấn công lên các cổng khác như SSH (22), NetBIOS (139), Microsoft RPC (135) và Telnet (23) mỗi cổng chỉ là 1 con số theo tỷ lệ của tổng số.

Báo cáo của Akamai cũng điều tra số lượng các địa chỉ IPv4 duy nhất, mà đã gia tăng tới 4.7% so với quý 3/2009, và bằng 16% so với quý 4/2008. Về giá trị tuyệt đối, Mỹ với 124.953.865 địa chỉ là vượt xa Trung Quốc (52.113.869) và Nhật Bản (32.259.547). Một cách ngẫu nhiên, số lượng cao nhất các địa chỉ IP theo đầu người có thể thấy ở Nauy, Thụy Điển và Phần Lan. Đức đứng hàng thứ 9 trong báo cáo này.

Most attackers target port 445, a port Windows computers use for file sharing.
Source: Akamai Content Delivery Network provider Akamai has released its State of the Internet report for the fourth quarter of 2009, investigating attacks on internet computers as well as internet usage worldwide. The report states that the network traffic caused by such attacks from Russia remained stable at 13%, which is at the top of the list. About 12% of the traffic was said to be caused by attacks originating in the US – compared to the previous quarter, this represents an increase of 5.1 points. Attacks from China only rank third, and their proportion increased slightly from 6.5 to 7.5%.

As in previous reports, the most common attack target (74%) was port 445 (Microsoft DS), which Akamai thinks could be due to the continued activities of the Conficker worm. However, the authors of the report say that they couldn't establish this conclusively because Akamai doesn't investigate packet payloads. Attacks on other ports such as SSH (22), NetBIOS (139), Microsoft RPC (135) and Telnet (23) each only constitute a single digit proportion of the total figure.

Akamai's report also investigates the number of unique IPv4 addresses, which increased by 4.7% in comparison with the third quarter of 2009, and by 16% in comparison with the fourth quarter in 2008. In absolute terms, the US with 124.953.865 addresses is far ahead of China (52.113.869) and Japan (32.259.547). Incidentally, the highest number of IP addresses per capita can be found in Norway, Sweden and Finland. Germany ranks ninth in this regard.

Mặc dù mất một số điểm, Hàn Quốc với tốc độ trung bình 11.7 Mbits/s đứng đầu trong danh sách các kết nối Internet tốc độ cao.

Nguồn: Akamai. Báo cáo này cũng đăng ký các tốc độ kết nối tương ứng. Akamai chia các kết nối Internet thành các kết nối tốc độ thấp và các kết nối tốc độ cao (2Mbits/s và cao hơn). Theo báo cáo này, tốc độ kết nối Internet trung bình toàn cầu đã giảm khoảng 3% xuống 1.7 Mbits/s so với năm ngoái. Cũng thú vị là việc tốc độ kết nối trung bình tại Hàn Quốc, người đứng đầu trong lĩnh vực các kết nối Internet tốc độ cao, đã giảm 24% so với quý 3/2009. Các tác giả của báo cáo bình luận rằng, nhìn vào các dữ liệu gốc, thì việc giảm này có lẽ bởi sự ra đời của iPhone tại Hàn Quốc vào tháng 11/2009.

So với quý 3/2009, số lượng toàn cầu các kết nối tốc độ thấp (256Kbit/s và thấp hơn) đến với các trung tâm máy tính của Akamai cũng đã gia tăng 41%. Khá thú vị là hầu hết các kết nối này tới từ các vùng như Cuba hoặc lãnh thổ Mayotte ngoài biển của Pháp. Danh sách các kết nối băng thông rộng trên 2Mbits/s, mặt khác, đứng đầu là của các quốc gia châu Âu và châu Á.

Despite losing some points, South Korea with its average speed of 11.7 Mbits/s remains at the top of the high-speed internet connections list.
Source: Akamai The report also registers the respective connection speeds. Akamai breaks down internet connections into low-speed and high-speed connections (2Mbits/s and above). According to the report, the average global internet connection speed decreased by almost 3% to 1.7 Mbits/s compared to the previous year. Also interesting is that the average connection speed in South Korea, the leader in the field of high-speed internet connections, decreased by 24% in comparison with the third quarter of 2009. The authors of the report comment that, looking at the original data, this decline was probably caused by the introduction of the iPhone in South Korea in November 2009.

Compared to the third quarter of 2009, the global number of low-speed connections (256 Kbit/s and below) to Akamai's computer centres also increased by 41%. It is hardly surprising that most of these connections originate in areas such as Cuba or the French overseas territory of Mayotte. The list of broadband connections above 2 Mbits/s, on the other hand, is topped by European and Asian countries.

(crve)

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com