WEEKLY REPORTS / 2026-W24
威胁周报 · 2026 年第 24 周
数据窗口:2026 年 6 月 8 日 – 2026 年 6 月 14 日(北京时间,周一至周日) · 发布于 2026 年 6 月 15 日 · 数据来源:TrapCloud 自有诱捕节点网络
本周结论:本周诱捕网络共捕获 9,629,504 次攻击、61,930 个独立攻击 IP。攻击来源以中国为主(占 36.7%)。最集中的攻击目标是 SMB 445。
总览
963.0 万
攻击次数
6.2 万
独立攻击 IP(全网去重)
137.6 万
日均攻击
154
来源国家 / 地区
6/12
峰值日180.2 万 次
逐日走势
| 日期 | 攻击次数 | 独立攻击 IP |
|---|---|---|
| 2026-06-08 | 878,031 | 10,501 |
| 2026-06-09 | 957,870 | 11,977 |
| 2026-06-10 | 1,283,732 | 15,712 |
| 2026-06-11 | 1,577,573 | 20,989 |
| 2026-06-12(峰值) | 1,802,292 | 24,333 |
| 2026-06-13 | 1,338,376 | 20,017 |
| 2026-06-14 | 1,791,630 | 21,351 |
TOP 攻击来源国家 / 地区
| 来源 | 攻击次数 | 独立 IP | 占比 |
|---|---|---|---|
| 中国 | 3,533,295 | 36,228 | 36.7% |
| 荷兰 | 1,192,402 | 821 | 12.4% |
| 美国 | 1,053,246 | 10,976 | 10.9% |
| 保加利亚 | 922,031 | 163 | 9.6% |
| 墨西哥 | 396,312 | 132 | 4.1% |
TOP 攻击来源网络(ASN)
| 网络 | 攻击次数 | 独立 IP |
|---|---|---|
| Chinanet | 1,838,320 | 13,398 |
| Joel Krause | 853,495 | 24 |
| Modat B.V. | 414,682 | 167 |
| TOTAL PLAY TELECOMUNICACIONES, S.A.P.I. DE C.V. | 395,420 | 9 |
| China Unicom Beijing Province Network | 378,443 | 649 |
高频攻击目标端口 / 服务
| 端口 / 服务 | 攻击次数 | 独立 IP |
|---|---|---|
| SMB 445 | 1,646,428 | 85 |
| VNC 5900 | 1,600,762 | 747 |
| MSSQL 1433 | 284,696 | 2,433 |
| SSH 22 | 215,844 | 3,679 |
| 端口 5872 | 133,210 | 38 |
| MySQL 3306 | 68,488 | 1,185 |
| Telnet 23 | 62,314 | 3,834 |
| 端口 8728 | 25,996 | 66 |
无标准服务映射的端口诚实显示为「端口 N」;BT / P2P 共享类噪声端口已按平台统一口径排除。
高频爆破口令组合
| 用户名 | 密码 | 尝试次数 |
|---|---|---|
| root | (空) | 3,677 |
| admin | admin | 2,184 |
| root | 12345 | 1,558 |
| (空) | Password | 1,431 |
| root | admin | 1,361 |
TOP 攻击源 IP
| IP | 来源 | 攻击次数 | 行为画像 |
|---|---|---|---|
| 5.83.143.40 | 荷兰 | 853,164 | 口令爆破 |
| 187.191.2.214 | 墨西哥 | 395,396 | 高频攻击 |
| 61.135.210.170 | 中国 | 342,597 | 高频攻击 |
| 122.224.162.18 | 中国 | 338,688 | 高频攻击 |
| 206.221.176.16 | 美国 | 258,913 | 全端口扫描 |
方法与口径
- 数据来自 TrapCloud 自有诱捕节点网络:节点不承载真实业务,正常用户不会访问,主动触碰即为可疑,因此源头误报极低。
- 攻击次数为原始事件量;独立攻击 IP 为跨全部节点去重后的口径。统计窗口为北京时间(Asia/Shanghai)周一 00:00 至周日 24:00。
- 「历史首次现身」以平台日聚合归档全史为基准;「惯犯占比」= 本周活跃 IP 中上周也活跃的比例。
- 诱捕节点自身的正常出站流量在采集源头剔除;网络空间测绘平台与真实攻击源分开标注;BT / P2P 共享类端口流量不计入攻击目标榜单。
- 局限与提醒:家庭宽带与移动网络存在 NAT 共享出口,IP 归属随时间变化(动态分配、云主机回收),名单中的 IP 表示其曾被观测到攻击行为,不构成对当前使用者的断言。封堵建议先观察后执行,并按需使用来源属性过滤。