الخلاصة

  • بين 21 و27 سبتمبر 2026، سجّلت APNIC عدد 173 مليون حدث من 98,958 عنوان IP مصدريًا مختلفًا.
  • مجموع عناوين المستشعرات الستة يبلغ 113,299 ظهورًا؛ إزالة التكرار عبر المستشعرات تحذف 14,341 ظهورًا إضافيًا للعنوان نفسه.

أطلقت APNIC مشروع Community Honeynet عام 2019 لزيادة وضوح النشاط الذي يستهدف شبكات آسيا والمحيط الهادئ. ويربط وصف المشروع المشاهدات بأدوات الأعضاء مثل DASH وبمشاركة معلومات الأمن. قيمة التقرير في هذا المسار التشغيلي: رصد الخدمة، واختيار وحدة العد المناسبة، وإضافة سياق الشبكة، ثم تحديد مكان المعالجة.

قد تعرض لوحة الأمن السيبراني رقمًا ضخمًا وآخر أكثر فائدة في الأسبوع نفسه. سجّلت شبكة APNIC للرصد 173 مليون حدث من 98,958 عنوان IP مصدريًا مختلفًا بين 21 و27 سبتمبر 2026. الرقم الأول يقيس النشاط. والثاني يعدّ العناوين التي وصلت إلى المستشعرات. لا يتنافس الرقمان على لقب «الإجمالي الصحيح»؛ فكل واحد يجيب عن سؤال مختلف.

وتحتاج الخريطة الإقليمية إلى الدقة نفسها. تقول APNIC إن التوزيع بحسب منطقة السجل الإقليمي يحدد أماكن الأجهزة المخترقة وبنية المسح، لا الموقع الفعلي لمن يتحكم بها. عند الاستجابة للحوادث وتبادل معلومات التهديد، ينتقل التحليل إلى رقم النظام المستقل ASN؛ أما العرض بحسب الاقتصاد فيفيد العمل مع فرق الاستجابة الوطنية. الخريطة أداة لتوجيه المعالجة، وليست لوحة اتهام.

ويضيف جدول المستشعرات زاوية ثالثة. رصد Cowrie، الذي يحاكي خدمات SSH وTelnet، عدد 72,256 عنوانًا و121.1 مليون حدث. أما OpenCanary فسجّل 14,393 عنوانًا و34.5 مليون حدث. جمع أعداد IP الستة يعطي 113,299. إجمالي APNIC الفريد عبر الشبكة هو 98,958. الفرق، 14,341، هو عدد مرات الظهور الإضافية بين المستشعرات التي تختفي عندما يُحتسب العنوان مرة واحدة في الشبكة كلها. إنه أثر حسابي للتداخل، لا عدد العناوين المختلفة التي ظهرت في أكثر من مستشعر. وحتى النسب المعروضة تجمع إلى 115% لأن المصدر الواحد قد يظهر لدى عدة مستشعرات.

وتكشف بيانات RDP لدى OpenCanary طبيعة عدّ الأحداث: أنتجت 6,637 عناوين IP عدد 25.6 مليون محاولة اتصال خلال أسبوع، أي نحو 3,900 محاولة لكل عنوان. عدد العناوين يقيس اتساع النشاط؛ والمحاولات تقيس الإلحاح والضغط على الخدمة. روبوت يعود آلاف المرات يخلق مسألة تشغيلية مختلفة عن آلاف المصادر التي تمر مرة واحدة. وتوضح APNIC أن عنوانًا واحدًا قد ينتج ملايين أسطر السجل، بينما لا يتصل نظام آخر إلا مرة واحدة، لذلك تعتمد عدد عناوين IP الفريدة.

المصادر