WannaCry肆虐全球时,Rapid7:全球网络有超过500万个开放的SMB节点
报价宝综合消息WannaCry肆虐全球时,Rapid7:全球网络有超过500万个开放的SMB节点

Rapid7根据各国IP数量及服务曝光数量加以排名,台湾排名第25。
图片来源:
Rapid7
资安业者Rapid7本周公布了《国家曝露指标》(National Exposure Index)研究报告,该报告扫描了全球网络上未借由密码保护与不适合放在公开网络上的服务,并将它们分门别类,显示今年5月时,全球网络约有逾500万个可能遭WannaCry勒索软件利用的SMB节点。
SMB为Windows中的服务器讯息区块,主要是让网络上的机器能够共享档案及打印机等资源,WannaCry在今年5月12日透过影子掮客所公布的EternalBlue工具来攻击SMB的安全漏洞,以植入勒索软件,估计有上百个国家受害。
Rapid7撰写此一报告的时机与WannaCry爆发的时间点差不多,当时扫描到全球网络存在了554万个SMB节点(445传输埠),其中有逾80万个装置使用被WannaCry锁定的Windows操作系统。
该研究报告还根据各国的IP数量及服务曝光数量加以排名,在所调查的183个国家中,网络服务曝光比例最高的前五名依序是津巴布韦、香港、萨摩亚、刚果与塔吉克,台湾则排名第二十五,排名前五十的网络服务曝光比例多半介于2%~5%之间。
若单看台湾的各项服务,未加密的HTTP占了7.79%,未加密的Telnet占了8.92%,未加密的SMTP占了5.2%,未加密的IMAP占了4.83%,未加密的POP3也占了4.75%。(来源:Rapid7)

