*آخرین وضعیت آلودگی اینترنت* آسیا و اقیانوسیه درصدر پر ترافیک ترین حملات

[h=1] *آخرین وضعیت آلودگی اینترنت* آسیا و اقیانوسیه درصدر پر ترافیک ترین حملات [/h]
۱ اسفند ماه ۱۳۹۰

به گزارش خبرگزاری دانشجویان ایران (ایسنا)، شرکت Akamai Technologies، هر سه ماه یک بار گزارشی را با عنوان «وضعیت اینترنت» منتشر می کند.
در این مطالعه، داده هایی از سراسر دنیا جمع آوری و تحلیل شده و درنهایت گزارشی شامل اطلاعاتی آماری درباره ترافیک حمله ها، سرعت اینترنت و غیره منتشر می شود.
این شرکت به تازگی گزارش خود را درباره سه ماهه سوم سال 2011 منتشر کرده است.
در طول سه ماهه سوم 2011، شاهد ترافیک حمله نشات گرفته از 195 کشور / منطقه یکتا بوده است که این تعداد در سه ماهه دوم این سال، 192 کشور بود.
پس از اینکه اندونزی در سه ماهه دوم 2011 خود را در فهرست 10 کشور برتر تولید کننده ترافیک حمله جای داد، این کشور در سه ماهه سوم 2011 به مکان نخست این فهرست نقل مکان کرده و 14 درصد از ترافیک حمله مشاهده شده را به تنهایی تولید کرد.
میانمار که در سه ماه های نخست و دوم 2011 به طور ناگهانی در صدر این فهرست قرار گرفته بود، در سه ماهه سوم این سال به طور ناگهانی از این فهرست حذف شد. با حذف میانمار از فهرست 10 کشور برتر تولید کننده ترافیک حمله، کره جنوبی به این فهرست نقل مکان کرده و به تنهایی مسوولیت 3.8 درصد از ترافیک حمله تولید شده در این سه ماهه را بر عهده گرفت.
علاوه بر کره جنوبی و اندونزی، تایوان، چین، هند و مصر نیز همگی در مقایسه با سه ماهه دوم، مسوول درصد بیش تری از ترافیک حمله تولید شده بوده اند.
هنوز مشخص نیست که آیا اندونزی نیز مانند میانمار فقط برای مدت کوتاهی در این فهرست باقی می ماند یا خیر. حملات نشات گرفته از اندونزی نیز مانند حملات نشات گرفته از میانمار پورت های 80 و 443 را هدف گرفته اند که در این میان، 53 درصد از ترافیک حمله کشور اندونزی به پورت 80 و 43 درصد نیز به پورت 443 تعلق دارد.
بر اساس این گزارش که از سایت مرکز ماهر برگزفته شده است؛ در بررسی توزیع قاره ای ترافیک حمله مشاهده شده در سه ماهه سوم، به این نتیجه می رسیم که بیش از 49 درصد از ترافیک حمله از منطقه آسیا-اقیانوسیه نشات گرفته است که این میزان در سه ماهه دوم، 47 درصد بود. همچنین اروپا مسوول حدود 28 درصد از ترافیک حمله سه ماهه سوم است که در مقایسه با سه ماهه دوم، 2 درصد کاهش داشته است.
آمریکای شمالی و جنوبی منشا حدود 19 درصد از ترافیک حمله در این سه ماهه بوده است که در سه ماهه دوم این میزان برابر با 19 بود. 4 درصد باقی مانده ترافیک حمله نیز به آفریقا تعلق دارد که نسبت به سه ماهه دوم 1 درصد افزایش داشته است.
تمرکز ترافیک حمله در میان 10 پورت برتر در مقایسه با سه ماهه دوم 2011 اندکی کاهش یافته است، یعنی در این سه ماهه 10 پورت نخست هدف 68 درصد از ترافیک حمله بوده اند که این میزان در سه ماهه دوم، 70 درصد بوده است. پورت 445 همچنان در صدر این فهرست باقی مانده است و با اندکی کاهش نسبت به سه ماهه دوم، 40 درصد از ترافیک حمله مشاهده شده را به خود جذب کرده است.
حجم حمله هایی که پورت 23 (پورت Telnet) را هدف گرفته اند، حدود 28 درصد در مقایسه با سه ماهه دوم افزایش داشته است و حجم حملاتی که پورت های 443 ، 1433، 135 و 3389 را هدف گرفته اند نیز کمی افزایش یافته است.
رشد حملاتی که پورت 23 را هدف گرفته اند احتمالا به دلیل حملاتی است که از مصر و کره جنوبی نشات گرفته اند. بسیار جالب توجه است که یک سال پیش و در سه ماهه سوم سال 2010 نیز رشد قابل توجهی در حملاتی که پورت 23 را هدف گرفته بودند مشاهده شده بود.
یکی از داستان های مهم امنیت اطلاعات در سال 2011، سو استفاده از صادر کننده هلندی گواهی های دیجیتالی یعنی Diginotar بود که دارای موقعیت قابل اعتمادی در زیرساخت صدور گواهی دیجیتالی در دولت هلند بود.
بر اساس یک تحقیق جرم شناسی توسط شرکت امنیتی FOX-IT، سو استفاده اصلی از این شرکت در تاریخ 17 جولای 2011 و به علت کمبود کنترل های امنیتی اولیه رخ داده بود. در این سو استفاده، بیش از 500 گواهی جعلی برای حداقل 20 دامنه مجزا از جمله google.com صادر شد.
چندین سو استفاده در روز 19 جولای تشخیص داده شد، ولی Diginotar در آن زمان اقدام خاصی را انجام نداد و فقط به لغو برخی از این گواهی های جعلی اکتفا کرد. این سو استفاده زمانی مورد توجه قرار گرفت که در 28 آگوست، کاربری در مورد مشاهده هشدار گواهی غیرمعتبر در مرورگر خود اطلاع رسانی کرد.
پس از آن گوگل، مایکروسافت و موزیلا اقدام به قرار دادن گواهی های Diginotar در لیست سیاه مرورگرهای خود کردند.
مجددا شاهد تغییرات قابل توجهی در توزیع ترافیک حمله شبکه های موبایل در سه ماهه سوم 2011 بودیم. نخست اینکه ایتالیا مجددا به صدر فهرست تولید کنندگان این ترافیک حمله بازگشته و ترافیک حمله تولید شده توسط این کشور نسبت به سه ماهه دوم بیش از دو برابر شده است.
افزایش های قابل توجه دیگر در کشورهای شیلی، استرالیا، لهستان، چین و لیتوانی مشاهده شده است که همگی شاهد رشدی بین 80 درصد تا 100 درصد بوده اند. در مقابل، ایالات متحده آمریکا نسبت به سه ماهه پیش از آن شاهد کاهش این ترافیک حمله به میزان یک هشتم بوده و از صدر این فهرست به رده ششم آن تغییر مکان داده است. روسیه نیز شاهد کاهش قابل توجهی در این ترافیک بوده و از 13 درصد در سه ماهه دوم، به 2.5 درصد در این سه ماهه رسیده است.
از سایر تغییرات در این فهرست می توان به جایگزین شدن اوکراین به جای مجارستان در مکان هشتم این فهرست با 2.9 درصد ترافیک حمله مشاهده شده اشاره کرد. بعلاوه، ترافیک حمله مشاهده شده دارای تمرکز کمتری نسبت به سه ماهه های گذشته بوده و سه کشور برتر این فهرست، کمتر از نیمی از ترافیک حمله را تولید کرده اند و تمامی 10 کشور برتر نیز فقط کمی بیش از سه چهارم کل ترافیک حمله را تولید کرده اند.
در سه ماهه سوم 2011 مانند سه ماهه دوم این سال، در صدر 10 پورت برتر هدف ترافیک حمله موبایل، پورت 445 (پورت Microdoft-DS) باقی مانده است. البته درصد ترافیکی که این پورت را هدف قرار داده است کمی نسبت به سه ماهه پیش از آن کاهش نشان می دهد.
درصد ترافیکی که پورت های 22 و 23 (پورت های SSH و Telnet) را هدف قرار داده است کاهش داشته است. تمرکز کلی حملات نیز در این سه ماهه کاهش مختصری نشان می دهد و صرفا کمتر از 95درصد حملات، 10 پورت برتر را هدف گرفته اند که این میزان در سه ماهه دوم، بیش از 97 درصد بود.
همان طور که در گزارش های پیشین نیز مشاهده شد، ما اعتقاد داریم که ترافیک حمله نشات گرفته از شبکه های شناخته شده موبایل احتمالا توسط کلاینت های PC آلوده که به از طریق تکنولوژی پهن باند موبایل به شبکه های بی سیم متصل می شوند، تولید شده است و نه توسط تلفن های هوشمند و یا سایر دستگاه های موبایل آلوده.