1oQKO3

Recommendations

Info

44 Botnet Open DNS resolver Spam TOT: 30.8% True Internet: 21.4% Triple T Broadband: 20.4% Jastel Network: 19.1% CAT Telecom: 1.9% SBN: 1.5% Real Move: 1.1% AWN: 0.9% DTAC: 0.8% TT&T: 0.4% (Other): 1.8% TOT: 42.2% True Internet: 38.4% Jastel Network: 9.1% Triple T Broadband: 5.7% CAT Telecom: 3.2% ADC: 0.2% CS Loxinfo: 0.2% KSC: 0.1% MoE: 0.1% TT&T: 0.1% (Other): 0.6% TOT: 62.1% Triple T Broadband: 15.8% True Internet: 14.1% SBN: 2.7% DTAC: 1.7% Jastel Network: 1.0% ADC: 0.4% UniNet: 0.4% PROEN: 0.4% CAT Telecom: 0.2% (Other): 1.1% Brute Force Scanning Open proxy server True Internet: 24.6% TOT: 18.9% CAT Telecom: 10.7% Triple T Broadband: 9.5% MoE: 6.6% UniNet: 6.3% Jastel Network: 5.0% CS Loxinfo: 2.5% INET: 1.9% KMUTNB: 0.9% (Other): 12.9% True Internet: 29.9% Triple T Broadband: 26.8% TOT: 21.8% Jastel Network: 15.0% CAT Telecom: 1.4% CS Loxinfo: 0.9% MoE: 0.7% UniNet: 0.5% BB Broadband: 0.3% DTAC: 0.2% (Other): 2.4%: Triple T Broadband: 43.8% Jastel Network: 27.1% CAT Telecom: 14.0% TOT: 10.8% True Internet: 2.3% SBN: 0.7% MoE: 0.4% UniNet: 0.2% CS Loxinfo: 0.1% Chiang Mai U.: 0.1% (Other): 0.5% Phishing Malware URL Web defacement CAT Telecom: 26.7% TOT: 14.7% CS Loxinfo: 13.1% MoE: 5.9% Metrabyte: 5.1% INET: 4.7% UniNet: 3.8% True Internet: 2.1% ISSP: 2.0% Siamdata Communication: 2.0% (Other): 19.8% CAT Telecom: 35.0% CS Loxinfo: 15.2% MoE: 6.2% INET: 5.7% Metrabyte: 4.8% UniNet: 3.2% World Net & Services: 2.7% ISSP: 2.6% PROEN: 2.5% Triple T Broadband: 2.3% (Other): 19.8% CAT Telecom: 29.9% CS Loxinfo: 13.9% MoE: 6.4% INET: 5.5% UniNet: 5.4% Metrabyte: 4.4% World Net & Services: 2.3% True Internet: 2.2% TOT: 2.1% ISSP: 1.9% (Other): 26.0% ชุดกราฟที่ 1 สัดส่วนจำนวนหมายเลขไอพีไม่ซ้ำของเครือข่ายต่าง ๆ จำแนกตามประเภทภัยคุกคาม
45 จุดที่น่าสังเกตคือมี เครือข่ายของภาคการศึกษา ได้แก่ MoE (กระทรวง ศึกษาธิการ) และ UniNet (เครือข่ายสารสนเทศเพื่อ พัฒนาการศึกษา) ติดอยู่ ใน 10 อันดับแรกของแหล่ง เกิดเหตุภัยคุกคามประเภท Phishing และ Web Defacement ด้วย เมื่อพิจารณาสัดส่วนจำนวนหมายเลขไอพี ไม่ซ้ำของเครือข่ายต่าง ๆ จำแนกตามประเภท ภัยคุกคามแล้ว กลุ่มบริษัทที่ติดอันดับต้น ๆ ส่วน ใหญ่แล้วจะเป็นผู้ให้บริการเครือข่ายรายใหญ่ เช่น TOT, True และ Triple T Broadband ซึ่งไม่น่าแปลกใจเนื่องจากผู้ให้บริการเหล่านี้มี หมายเลขไอพีอยู่ในการครอบครองเป็นจำนวน มาก แต่มีจุดที่น่าสังเกตคือมีเครือข่ายของภาค การศึกษา ได้แก่ MoE (กระทรวงศึกษาธิการ) และ UniNet (เครือข่ายสารสนเทศเพื่อ พัฒนาการศึกษา) ติดอยู่ใน 10 อันดับแรกของ แหล่งเกิดเหตุภัยคุกคามประเภท Phishing และ Web Defacement ด้วย อีกประเด็นหนึ่งที่สังเกตเห็นได้ชัดก็คือ ผู้ให้ บริการอินเทอร์เน็ต บริษัท กสท โทรคมนาคม จำกัด (มหาชน) หรือ CAT Telecom ซึ่งครอบ ครองจำนวนหมายเลขไอพี เพียง 308,224 หมายเลข แต่กลับได้รับผลกระทบจากปัญหา ภัยคุกคามใกล้เคียงกับกลุ่มบริษัทที่มีหมายเลข ไอพีจำนวนมากเป็นอันดับต้น ๆ โดยเฉพาะ อย่างยิ่งในภัยคุกคามประเภท Malware URL, Phishing และ Web Defacement ที่ CAT Telecom มีจำนวนหมายเลขไอพีที่ได้รับแจ้ง เป็นอันดับหนึ่ง นอกจากนี้ เครือข่ายของ CAT Telecom ยังประสบปัญหาภัยคุกคามประเภท Open proxy Server มากกว่า TOT ทั้งที่มี หมายเลขไอพีน้อยกว่าถึง 4 เท่า โดยสาเหตุ นั้นสันนิษฐานว่าเกิดจากรูปแบบการให้บริการ ของ CAT Telecom ที่ส่วนใหญ่จะเปิดให้ บริการสำหรับองค์กร สอดคล้องกับลักษณะ ของประเภทภัยคุกคามที่กล่าวมาข้างต้น ที่ จะเกิดเฉพาะกับเครื่องแม่ข่าย ภัยคุกคามเกือบทุกประเภทจะมีการ แจ้งรายงานกระจายไปยังบริษัทหลายแห่ง ในสัดส่วนที่แตกต่างกันไป ยกเว้นภัยคุกคาม ประเภท Spam เท่านั้นที่มีสัดส่วนการแจ้ง รายงานเกิดขึ้นกับผู้ให้บริการอินเทอร์เน็ตเพียง รายเดียวมากกว่าครึ่งหนึ่ง ซึ่งก็คือ TOT ที่มี สัดส่วนสูงถึง 62%
Page 3 and 4: 2013 ThaiCERT ANNUAL REPORT รา
Page 6 and 7: สารจากผู้กำ
Page 8 and 9: บทบาทของกระ
Page 10: ก้าวต่อไปใน
Page 13 and 14: 13 บทที่ 3 รายง
Page 15 and 16: 15 สารบัญตารา
Page 17 and 18: 17 สารบัญรูปภ
Page 19 and 20: 19 สารบัญกราฟ
Page 21 and 22: 21 ในเบื้องต้
Page 24 and 25: ThaiCERT 2013 INFOGAPHIC 1) ผล
Page 26 and 27: 26 2013 KEY EVENT TIMELINE กิ
Page 28 and 29: 28 KEY EVENTS TIMELINE 2556 กิ
Page 30 and 31: 30 บทที่ 2. บริก
Page 32 and 33: บริการรับมื
Page 34 and 35: บริการแจ้งเ
Page 36: บริการตรวจส
Page 39 and 40: 39 ในปี 2556 พบว่
Page 41 and 42: 41 3.1.1 สถิติภัย
Page 43: 43 TOT True Internet Triple T Broad
Page 47 and 48: 47 ความสามารถ
Page 49 and 50: 49 ที่ควบคุม Botn
Page 51 and 52: 51 สั่งการให้ B
Page 53 and 54: 53 Unknown (IP address): 7.6% (Othe
Page 55 and 56: 55 brm3.go.th ru.ac.th cad.go.th mo
Page 57 and 58: 57 3.1.1.4 Spam, Brute Force แล
Page 59 and 60: 59 3.1.2 สถิติภัย
Page 61 and 62: 61 1000 800 Abusive content Availab
Page 63 and 64: 63 นอกจากนี้ย
Page 65 and 66: 65 3.2.1 กรณีพบกา
Page 67 and 68: 67 รูปที่ 5 พฤต
Page 69 and 70: 69 ในกรณีนี้ม
Page 71 and 72: 71 ไทยเซิร์ต ไ
Page 73 and 74: 73 ให้กับหน่ว
Page 75 and 76: 75 3.2.6 กรณีการต
Page 77 and 78: 77 4.1 ประชุม อบร
Page 79 and 80: 79 ต่าง ๆ ที่มี
Page 81 and 82: 81 ไปยังผู้ที
Page 83 and 84: 83 2-5 ธันวาคม 2556
Page 85 and 86: 85 เจ้าภาพจัด
Page 87 and 88: ITU Telecom World 2013 ผู้อ
Page 89 and 90: 89 GIAC Security Essentials (GSEC)
Page 91 and 92: 91 MIC (Ministry of Internal Affair
Page 93 and 94: 93 ปลอดภัย โดย
Page 95 and 96:
95 จากรายงานป
Page 97 and 98:
97 ชื่อหน่วยง
Page 99 and 100:
99 ชื่อหน่วยง
Page 101 and 102:
101 100k 10k 1k 100 BruCERT ID-SIRT
Page 103 and 104:
103
Page 105 and 106:
105 ด้วยสถานกา
Page 107 and 108:
107 เฉพาะหน่วย
Page 109 and 110:
4 การจัดทแผนค
Page 111 and 112:
111 Open Proxy Server ภัยค
Page 113 and 114:
113 ความพยายาม
Page 115 and 116:
115 คำศัพท์ ควา
Page 117 and 118:
117 คำศัพท์ Content M
Page 119 and 120:
119 ผู้ให้บริก
Page 121 and 122:
Page 123 and 124:
Page 125 and 126:
Page 127 and 128:
Page 129 and 130:
Page 131 and 132:
Page 133 and 134:
Page 135 and 136:
Page 137 and 138:
137 ISEC-T ตารางที่
Page 140:
140
show all

1oQKO3

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?