外部扫描是攻击者入侵网络的首要步骤，Shadowserver每日网络报告服务作为免费公益工具，提供70余种日报，数据源自IPv4互联网扫描、恶意软件沉洞、蜜罐、网络望远镜及沙箱等。该数据免费共享给覆盖173个经济体的132个国家CSIRT及全球6000多个网络所有者。ISP、托管商、企业、中小企业、大学及任何网络负责方均可免费订阅。报告可揭示网络暴露面、被感染设备及未知资源。例如Emotet沉洞事件感染报告可显示哪些主机已感染并联系C2基础设施，便于早期清理；Shadowserver扫描还能检测HAFNIUM等攻击者植入的webshell。
原文: APNIC Blog（2021-06-10）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog