網路威脅觀測月報｜2026年7月

一、整體攻擊規模與台灣現況

本月份共觀測到 SSH 約 239 萬次、TELNET 約 2,109 萬次的惡意連線嘗試。透過圓餅圖，我們能了解「位於台灣境內的攻擊來源」在整體觀測數據中所佔的比例，本月 SSH 為 0.26%、TELNET 為 0.06%，兩者較上月均明顯下降。

二、全年攻擊趨勢與均線變化

為判斷長期趨勢，我們繪製了本年度的攻擊次數折線圖，並加上了歷史平均線作為基準。本月兩種協定的走勢出現明顯背離：

整體趨勢：SSH 較上月大幅回落近八成，跌至本年度最低點，遠低於歷史均線；TELNET 則較上月成長逾六成，攀升至均線之上約七成的高檔。

國內趨勢：與 TELNET 全球流量的攀升不同，國內來源的攻擊量兩種協定同步收斂，SSH 較上月減少約九成、TELNET 減少約八成七，都於均線之下。

三、本月份每日攻擊波動

透過單日趨勢圖，可觀察本月份流量的每日波動細節。本月出現數個明顯的尖峰：全球 TELNET 在 7/2 單日達 190 萬次，約為日均量的 2.7 倍；全球 SSH 則在 7/3 出現日均量約 2.2 倍的高點。國內部分，SSH 於7/15、TELNET 於 7/29 各出現約日均量 2.6 倍的單日高點，其中 TELNET 該日的連線有近九成八集中於三個位址，屬單一來源的集中行為。

四、主要攻擊發起國排行榜

這是本月份最活躍的威脅發起國排行榜。本月兩種協定的來源分布差異依舊明顯：SSH 以德國（14.0%）、荷蘭（12.2%）、美國（12.1%）等地居前，位址多落在主機代管與雲端服務業者的網段，整體分布相對分散；TELNET 則高度集中，巴基斯坦（47.4%）與中國（31.7%）兩地即佔全月近八成，其中巴基斯坦本月首度超越中國躍居首位。

五、台灣境內重點感染清單

最後，我們篩選出實體位於台灣境內，且在本月份發動最多次暴力破解攻擊的Top 10 IP。本月清單呈現與上月相反的特徵：SSH 前兩名位址僅佔國內總量的一成五、前十名合計亦不到四成四，集中度大幅下降；TELNET 雖仍偏集中，前十名佔約九成，但已不見上月單一位址獨佔近九成八的情形。