⁣
📰 韩国多家金融机构接连遭遇同一IP攻击 券商紧急强化网络防御

以银行业为首，多起针对韩国金融机构的网络攻击接连发生，促使证券行业加强防御部署，相关举措包括预先拦截攻击所用互联网协议（IP）地址、重新核查安全系统。证券行业10月5日消息，券商依据金融监管部门下发的攻击者IP地址与攻击特征信息，已启动内部计算机系统紧急排查，主动完成已识别黑客IP的封堵处置。各大券商应对情况如下：NH投资证券已封禁攻击IP访问；三星证券启动应急机制，全面复查安全体系；未来资产证券暂未发现异常，但假期期间持续保持监控与防御。商业银行遭黑客攻击事件发生后，金融监管部门第一时间将查获的攻击者IP及攻击手段通报至全金融行业。各家券商立即对通报IP实施封堵或访问限制，并持续实时监测新增入侵行为。金融监管部门分析显示，新韩银行、KB国民银行、韩亚银行、BNK釜山银行、Yegaram储蓄银行、Welcome储蓄银行以及现代资本等七家金融机构，均出现同一攻击IP。

🏷️ #网络安全 #韓国金融 #券商防御 #攻击IP #金融监管

🔗 原文链接

⁣
📰 境外DDoS洪流来袭，我国多地多行业遭冲击

电信安全云堤·抗D团队与水滴实验室联合对全球DDoS攻击事件进行监测分析，及时掌握互联网攻击态势，并对我国域内发出预警。自2025年11月以来，来自巴西和荷兰的攻击源持续对北京、上海、深圳等地发起DDoS攻击，金融、政务和互联网行业成为主要目标，攻击仍在继续，相关单位需加强防护。

此次DDoS攻击主要采用两种模式。第一种是通过随机IP发起端口扫描，流量较小但影响明显；第二种是伪造TCP数据包，导致目标服务器无法响应正常请求，消耗资源。攻击特征显示，攻击源和目标IP高度分散，主要集中于80、443端口。

监测数据表明，11月7日5时至6时，巴西攻击源针对广东深圳某IP的443端口发起SYN Flood攻击，攻击频率密集且持续时间长，显示出攻击的持续性和隐蔽性。相关单位需要加强对DDoS攻击的防护措施，确保网络安全。

🏷️ #DDoS攻击 #网络安全 #防护措施 #攻击模式 #监测分析

🔗 原文链接