恶意网站调查报告

恶意网站调查报告篇一：网站安全分析：恶意doS脚本日志分析报告针对网站来说，前期症状主要表现在：1.云服务器资源占用比例较正常状态有明显增长2.网站日志文件大小较正常日期明显增大3.流量带宽消耗以及使用率较正常日期有大幅度增长，甚至超限（导致服务器流量耗尽或者带宽使用率过大被idc关闭或限制服务器访问）针对以上问题，通过使用日志宝对网站日志进行安全分析后发现，日志文件中存在大量类似以下访问请求：该脚本使用了GET方式获取host，port和time三个参数，并且定义了发送的数据包大小为65535，最终构造的数据包为65535个“a”，然后通过调用fsockopen函数：fsockopen（“udp://$host”，$port，$errno，$errstr，5）;，采用UdP协议发送恶意数据包到目标网站的目标端口，以网站服务器为源头发起doS攻击，消耗大量网站流量，占用网络带宽，最终导致网站无法正常访问。

经测试以上恶意脚本每分钟发送的恶意数据包平均能达到40w次以上，对网站正常服务的杀伤力很大。

我们随后对遭受恶意doS脚本攻击的网站应用进行了统计，大部分网站使用的是dedecms以及phpcms作为网站应用。

再次提醒各位站长请关注官方网站的安全更新，及时安装相应的安全补丁。

PHPcmSV9最新安全补丁：/thread-621649-1-1.html dEdEcmS最新安全补丁：/484439.html另据日志宝cEo董方（/vindong）透露，此类攻击方式类似于前几年比较盛行的masssqlinjection攻击。

即通过一个已知web应用的安全漏洞（比如SQL注入），结合搜索引擎，就可以发现大批存在该漏洞的网站，从而实现全自动的攻击流程：①发现web应用漏洞②搜索引擎寻找漏洞网站群（使用该web应用的网站）③结合爬虫批量攻击所有网站④批量上传恶意文件⑤批量发起doS攻击⑥黑客主控端监控并维护被入侵网站列表黑客通过以上步骤能够轻松实现有目的、批量、智能化的大范围恶意攻击。

日志宝安全团队提出了针对恶意doS脚本攻击的解决方案：1.检查网站所有文件是否出现恶意fsockopen函数调用，或者以“udp://”为关键字grep检查网站所有文件，查看是否被植入恶意doS 脚本。

2.修改php.ini，设置disable_function:fsockopen，禁用fsockopen函数。

3.安装开源网站应用的最新安全补丁。

4.使用日志宝定期分析网站日志，能够有效的发现针对网站的恶意攻击行为。

篇二：关于网络诈骗调查报告啊关于网络诈骗调查报告一：网络诈骗的背景：我国知名的第三方iT研究机构易观国际发布了一份将令网民不安的“网络钓鱼研究报告”，称随着我国电子商务的发展，未来将会出现越来越多的网络钓鱼式诈骗，而且规模扩大、性质升级。

如今本已是木马横行，未来还会有“钓鱼”陷阱遍地。

虽然让人难以接受，然而，这很有可能就是未来互联网的真实写照。

调查基本结论根据网友调查数据（下文有详细数据）和综合调查，得出如下结论：1、高达91.98%的网友都曾经遇到过网络诈骗；2、“中奖陷阱”仍是互联网上，最常见的诈骗形式；3、95.74%的网友表示网络生活被网络诈骗所影响；4、80.58%的网友没有上当受骗的经历；5、选择举报网络诈骗行为的网友只占26.87%。

报告核心内容1、网络诈骗释义：网络诈骗，就是以非法占有为目的，利用互联网采用虚拟事实或者隐瞒事实真相的方法，骗取公私财物的行为。

2000年12月28日，全国人大常委会通过《维护互联网安全的决定》。

其中规定，利用互联网进行诈骗构成犯罪的，将依照刑法有关规定追究刑事责任。

根据我国法律规定，一般诈骗案件金额在2000元以上的，立为刑事案件；2000元以下的，立为治安案件。

所以，即便网络诈骗的金额再小，也是触犯法律的犯罪行为2、网络诈骗现状：随着网络经济的迅速增长，网络交易安全等问题也日益凸显，网络陷阱不断，20XX年全国互联网投诉60多万件，位居服务投诉增长幅度之首；网络与信息安全形势严峻，黑客攻击事件时有发生。

类似事件，引起了社会广泛关注。

数据显示，20XX年北京警方共接报网络诈骗案件2000多起，案值少则百余元，多则几千元。

受骗者半数以上是20岁到30岁的年轻人，以职员和学生居多。

据北京警方介绍，目前最普通的诈骗方式是“中奖”，骗子会提供一个银行账号，以中奖需要缴纳税费、保证金、邮寄费、手续费等多个名目，让事主汇钱。

此外，骗子还经常向游戏玩家兜售虚拟货币或游戏道具等虚拟用品，玩家汇钱后，骗子就消失了。

骗子也常常利用“网络购物”进行诈骗，并通过更换网络号码、银行账号、电话号码或使用铁通、网通的“一号通”虚拟捆绑电话，给警方破案造成难度。

网络诈骗金额通常仅数百元，事主嫌麻烦往往不报案，一些案件不够警方刑事案件立案标准，骗子很容易逃避打击。

3、调查核心内容：（1）高达91.98%的网友都曾经遇到过网络诈骗参与投票的14059名网友中，表示“偶尔遇到网络诈骗的”占56.18%，“经常遇到网络诈骗”的占35.79%，只有8.02%的网友声称“从没遇到过网络诈骗”。

由以上数据可以看出，高达91.98%的网友都曾经遇到过网络诈骗，反映出这一现象在互联网领域的普遍性。

（2）“中奖陷阱”仍是互联网上，最常见的诈骗形式从调查数据看，72.57%的网友遭遇的主要是“中奖陷阱”，9.89%的网友认为“网络购物诈骗”是自己所遭遇的主要网络陷阱，“虚拟游戏装备诈骗”和“网络钓鱼”分别排在第三和第四位。

可见，“中奖陷阱”仍是互联网上，最常见的诈骗形式。

同时，在网络购物领域，也存在不小的问题。

、（3）95.74%的网友表示网络生活被网络诈骗所影响有93.06%的投票网友表示，对网络诈骗非常厌烦。

同时，由于网络诈骗的存在，36.03%的网友表示自己的网络生活受到了严重的影响，59.71%的网友表示，网络诈骗对自己是一种困扰，只有4.26%的网友表示对此感到“无所谓”。

约95.74%的网友表示，自己的网络生活被网络诈骗所影响。

这无疑对中国互联网进步是一个障碍。

（4）80.58%的网友没有上当受骗的经历可喜的是，80.58%参与投票的网友自豪的表示虽然遭遇过网络诈骗，“但聪明的我没上当”。

不过仍有17.12%的网友，还是不幸的掉入了网络陷阱当中。

八成的网友能够识破网络诈骗的陷阱，说明网友的防骗意识相当高。

（5）选择举报网络诈骗行为的网友只占26.87%60.89%网友表示自己对所遇到的网络诈骗采取“不予理会”的态度，与此同时，选择“立刻举报”网络诈骗行为的网友占26.87%，还有12.23%的网友更愿意以自己的方式发起“反击”。

4、存在的关键问（1）网络诈骗犯罪的成本低从我们的调查报告中可以看出，91.98%的网友遇到过网络诈骗，其中72.57%以网络中奖陷阱的方式出现，不过仍有80.58%的网友表示自己从未上当受骗。

从这组数据中，我们一方面可以看出，网友的防骗意识比较令人满意。

但是，从另一方面可以看出，网络诈骗虽然成功率比较低，但是仍然在网络上大行其道。

我们注意到，选择举报网络诈骗行为的网友只占26.87%，更多的网络诈骗行为都被轻易的放过了。

正是这种网络诈骗的低犯罪成本，才使得这种并不高明、甚至形式较为单一的网络诈骗行为，频频在互联网中出现。

（2）网友的法律认识较淡薄前面我们多次提到，有八成的网友能够躲避开网络陷阱，不过却有73.13%的网友不会对这一行为进行举报，与此相关的是，78.33%的网友表示自己“不是很清楚”如何对网络诈骗的行为进行举报。

值得指出的是，93.44%的网友认为需要详细的法律法规，对网络诈骗行为进行规范。

这一数据反映出，网民对待网络诈骗有着朴素的法律意识，但应当指出的是，早在2000年底，全国人大常委会就通过了《维护互联网安全的决定》。

其中对于网络诈骗，有着明确的规定。

这种反差提醒我们，虽然广大网友有了一定的法律意识，但是对于法律常识、法律条款的认识上，仍有明显的欠缺。

这也从另一个侧面，助长了网络诈骗现象的孳生5、目前的解决状况目前，对于网络诈骗现象，技术手段和法律层面，都有了一定的保障。

事实上，最为关键的，还是用户要加强自我保护意识。

（1）法律法规实际上，《刑法》和《维护互联网安全的决定》等法律法规，已经在法律条文的层面上，对网络诈骗的犯罪行为，有了清晰明确的界定。

这些是打击网络诈骗的坚实基础。

（2）举报方式一旦不慎掉入网络陷阱，应当第一时间向公安机关举报。

除此以外，还有一些网络的诈骗举报平台，但是目前没有一个官方的、具有很强实际意义的网络举报平台。

（3）防骗意识网络诈骗，万变不离其宗。

良好的心态，基本的篇三：网络安全调查报告【一】随着iT市场及internet的高速发展，个人和单位将越来越多地把商务活动放到网络上，发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。

我国的电子商务和网络经济发展始于90年代初期，特别是近年来得到了空前的发展，从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程，有关电子商务和网络经济的活动和项目大量涌现。

因此电子商务和网络经济的安全问题就更加关键和重要。

为了加强网络信息的安全防范，制定相应的安全策略，我们开展了网络经济风险问卷调研。

以下是这次调查的总结。

此次调查以国内120家企事业单位为调查对象，涉及教育、信息技术单位、机械制造、政府机关、金融服务等五个行业，大多数处于江苏省南京地区。

调查时间范围从20XX年3月到20XX年12月。

有72家被调查单位填写并寄回问卷，有效率为60%。

被访单位以中小型单位居多，其中200-400人以上的单位占六成以上，另外值得强调的是，本次调查的针对性极强，被访者多为单位的科技、信息或电脑主管、计算机专业人员和管理决策层人士，对网络安全产品有极高的认知程度。

从事计算机相关工作的被访者达90%强，其中科技、信息或电脑主管占56.1%。

调查的内容主要包括被调查单位自然状况、网络应用状况、网络信息安全的软硬件(包括规章制度)、紧急情况及应对措施和政府政策的支持等五个方面。

由此可见，本次调查的结果具有一定的代表性。

一、网络安全问题不容乐观internet技术的高速发展带动了单位及政府各部门的上网工程，他们纷纷采用先进的互联网技术建立自己的内部办公网(intranet)。

在被访的单位中，已经建立单位内部网(intranet)的单位达82.3%，正在规划的单位占15.0%，只有2.7%的单位还未考虑单位内部网的建设。

在intranet已建成的单位中，平均每单位拥有1.3台服务器及28.4台客户终端。

当问及被访者对于信息系统安全的认识时，92.2%的被访者认为信息系统的安全事关单位运行，其余认为不很重要的被访单位均还未建立单位内部网。