基于动态暗网的互联网扫描行为分析

基于动态暗网的互联网扫描行为分析

武秋韵,丁伟

Analysis of Internet scanning behavior based on dynamic dark network

Qiu-yun WU,Wei DING

表 1 2019年6月20日—26日TCP热门扫描端口

Tab.1 TCP popular scanning ports from June 20 to June 26, 2019

port	n	P_n / %	P_c / %	Service
23	2 020 697 594	6.212	6.212	Telnet
445	1 120 403 460	3.444	9.656	SMB
22	501 441 369	1.541	11.197	SSH
3 389	313 051 184	0.962	12.159	RDP
80	259 926 595	0.799	12.958	HTTP
37 215	225 917 093	0.694	13.652	华为路由器HG532 CVE-2017-17215漏洞
1 433	208 795 986	0.642	14.294	SQL Server
8 080	204 845 408	0.630	14.924	Alt-HTTP
5 555	203 975 022	0.627	15.551	ADB
5 038	143 645 366	0.442	15.993	Asterisk服务器侦听端口