微信添加好友搜索关注公众号 “三个皮匠”，后台回复【2018年网站攻击态势】免费获取报告

国家互联网应急中心（以下简称 CNCERT/CC）持续对网站攻击进行抽样监测分析。在获取网站服务器权限后，攻击者往往会留有网站后门（webshell），用于持续保持对被攻击网站的权限。也就是说，网站后门的植入、连接操作往往说明攻击者具有长期控制服务器权限的可能性，尤为值得关注。CNCERT/CC 尝试从攻击源和被攻击端的角度对网站后门连接进行各维度的态势统计分析，进而观察网站攻击的总体态势，并对其中可能存在的 “攻击团伙”进行挖掘和刻画，进而以“攻击团伙”的全新视角来观察网站攻击中一些值得关注的有紧密联系的攻击资源集合。 （原文来自皮匠网，关注“三个皮匠”微信公众号，每天分享最新行业报告）

本报告中的“攻击团伙”指的是通过相对独占的网络资源（例如攻击 IP、代理 IP、特定攻击工具等），针对相同的目标进行长期或者规模化攻击的网络资源集合。在网站后门攻击事件中，考虑到网站后门的相对独占性，则可以认为是通过攻击 IP 以及网站后门的连接紧密程度（例如连接关系、连接频繁度等），挖掘而出的攻击 IP 及其掌握的网站后门链接的集合。通过对挖掘而出的重要团伙进行深入分析，CNCERT/CC 发现，这些值得关注的团伙往往由带有一定目的的个人、组织，掌握和使用，通过网站后门持续保持对网站服务器的权限，实现数据窃取、黑帽 SEO、网页篡改等可能的黑色产业意图。后续 CNCERT/CC将对观测到的部分典型网站攻击团伙进行细致跟踪分析并对外进行陆续发布。