عنوان : هشدار درخصوص افزایش حملات به پورت ۷۵۴۷ و نحوه مقابله با آن
توضیحات :

در روزهای اخیر شاهد افزایش میزان حملات در سطح کشور بر روی پورت ۷۴۵۷ بوده ایم. فعالیت های این پورت که یکی از پورت های اصلی مورد هجوم بدافزار میرای است، می تواند تا حدودی وضعیت این بدافزار و میزان فعال بودن بات نت های مرتبط با آن را مشخص کند.

با بررسی های انجام شده بر روی این پورت مشخص شد که در بازه زمانی 1397/09/01 تا 1397/09/30 نرخ حملات به شدت افزایشی بوده و متاسفانه اکثر حملات صورت گرفته از آدرس های مبدا ایران هستند، بگونه ای که در حملات رخ داده در این بازه زمانی حدود 86 درصد حملات از آدرس های کشور ایران و تنها 39 درصد حملات از سایر نقاط جهان ایجاد شده است. این نشان می دهد هنوز بسیاری از تجهیزات و سیستم های داخل کشور پاک سازی و بروزر سانی نشده و در حال انتقال آلودگی هستند. این در حالی است که در گزارش های پیشین نیز به اهمیت بروزرسانی تجهیزات و مقابله با بات های آلوده در کشور تاکید شده بود.
در ضمن قابل تاکید است که بیشترین حملات خارجی از کشور رومانی به این پورت صورت گرفته است و در بررسی جداگانهای که درباره کشور رومانی صورت گرفت، مشخص شد که برخی زیرشبکه های این کشور آلوده به بات نت هایی هستند که پورت های 39 و ۷۴۵۷ را در داخل کشور مورد هدف قرار می دهند.
در ادامه جداول و اطلاعات آماری مربوط به حملات بر روی این پورت قابل مشاهده است.

وضعیت حملات جهان در بازه زمانی 1397/09/01 تا1397/09/30

 

وضعیت حملات ایران در بازه زمانی 1397/09/01 تا1397/09/30

* راهکار :

الف : با توجه به تهدیدات داخلی و خارجی در این مورد، لازم است سازمان های ذی ربط در اسرع وقت نسبت به هشدار به مالکان تجهیزات آلوده اقدام نمایند تا میزان بات نت های فعال بر روی این پورت در کشور کاهش یابد.
ب: بیشتر تجهیزات آلوده که به این پورت حمله می کنند در دسته مودم ها و روترهای خانگی قرار دارند که با بروزرسانی Firmware در مقابل حملات بات نت ها و تبدیل شدن به بات ایمن می شوند.

 


ارتباطات مردمی 2021

سامانه خدمات تلفن همراه 9990

خدمات تلفن همراه از طریق تلفن ثابت 09129990

سامانه ثبت خرابی تلفن ثابت 20117

پرداخت قبوض تلفن 2000

کلیه حقـوق محفوظ و متعلـق به شرکت مخابرات ایران منطقه خراسان رضوی

آدرس : مشهد - خیابان امام خمینی - ساختمان مرکزی مخابرات منطقه خراسان رضوی - صندوق پستی 333-91735

تلفنخانه : 38111

فکس: 38112525 051

تست سرعت