[IT 알아보기]/보안 이슈

EhostIDC. 사이버위협 IP 정보 전달 (17.04.03 - 17.04.09)

이호스트ICT 2017. 4. 11. 09:26

안녕하세요 이호스트데이터센터 입니다.

한국인터넷진흥원에서 아래와 같이 국내 · 외 사이버 위협 IP가 전파되어 공지하오니 업무에 참고하시기 바랍니다.

 

1. 현재 EhostIDC 를 통해 방화벽 임대나 보안관제 서비스를 받고 계시다면 서비스에 대한 영향을 검토하시고, 해당 IP의 차단을 회신으로 요청해주시기 바랍니다.

2. 자체적으로 방화벽을 운영 중일 경우, 하기 IP 목록을 확인하셔서 차단을 진행해 주시기 바랍니다.

3. 방화벽 등의 보안장비를 미 운영 중일 경우, 보안 장비를 임대하여 정책을 적용하시거나, 서버에서 제공하는 자체 방화벽, IP table등을 통해 보안 정책을 적용하시기 바랍니다.

4. 관리 대행 서비스, 보안 장비 임대, 보안관제 서비스를 이용하지 않으실 경우, 작업 요청 시 작업 신청서를 작성해주시기 바랍니다. (별도 비용 청구)

 


국내, 외 “사이버 위협 IP 정보” 를 전파하오니 참고하시기 바랍니다.


l  사이버 위협 IP : 침해위협 IP, 악성코드 전파 IP, C&C(Command & Control) 서버 IP,                               Zero-Day IP 등 




사이버 위협 IP List


No

Attack IP

Country

Vulnerability Name

1

112.65.246.147

중국

Apache.Struts.2.DefaultActionMapper.

Remote.Command.Execution

2

120.38.107.193

중국

HTTP.URI.SQL.Injection

3

34.253.8.197

미국

ZmEu.Vulnerability.Scanner

4

69.50.209.208

미국

Bash.Function.Definitions.Remote.Code.Execution

5

91.223.133.17

우크라이나

HTTP.URI.SQL.Injection

6

91.223.133.18

우크라이나

HTTP.URI.SQL.Injection

7

91.223.133.21

우크라이나

HTTP.URI.SQL.Injection

8

91.223.133.32

우크라이나

HTTP.URI.SQL.Injection

9

91.223.133.36

우크라이나

HTTP.URI.SQL.Injection

10

91.223.133.37

우크라이나

HTTP.URI.SQL.Injection

11

91.223.133.38

우크라이나

HTTP.URI.SQL.Injection




국가 별 침해 위협




통합보안센터 이후스트데이터센터는 고객사의 IT 인프라를 안전하게 보호하기 위해 노력하고 있습니다. 



서비스 관련 문의사항 / 컨설팅


E-Mail

request@ehostidc.co.kr


Tel

070-7600-7311