網路威脅觀測月報｜2026年6月

一、整體攻擊規模與台灣現況

本月份共觀測到 SSH 約 1,153 萬次、TELNET 約 1,299 萬次的惡意連線嘗試。透過圓餅圖，我們能了解「位於台灣境內的攻擊來源」在整體觀測數據中所佔的比例，本月 SSH 為 0.60%、TELNET 為 0.73%。

二、全年攻擊趨勢與均線變化

為判斷長期趨勢，我們繪製了本年度的攻擊次數折線圖，並加上了歷史平均線作為基準。

透過將台灣與非台灣的趨勢分開觀察，本月可看到兩者出現分歧：

整體趨勢：SSH 較上月回升約一成，但仍低於歷史均線；TELNET 則自上月的高點大幅回落近半，惟仍高於均線水準。

國內趨勢：與全球的降溫不同，國內來源的攻擊量並未同步收斂，SSH 較上月成長逾三成，TELNET 亦連續第二個月停留在均線之上的高檔。

三、本月份每日攻擊波動

透過單日趨勢圖，可觀察本月份流量的每日波動細節。

本月出現數個明顯的尖峰：全球 TELNET 在 6/30 單日達日均量的 3.5 倍；國內 SSH 則在 6/21 出現約日均量 11 倍的高點，且該日連線幾乎全數來自兩個位址，屬單一來源的集中行為。此類尖峰代表在該日期出現了異常規模的暴力破解掃描活動。

四、主要攻擊發起國排行榜

這是本月份最活躍的威脅發起國排行榜。本月兩種協定的來源分布差異明顯：SSH 以荷蘭、德國、瑞典等歐洲地區居前，位址多落在主機代管與雲端服務業者的網段；TELNET 則高度集中於中國與巴基斯坦。

此資訊可協助企業與組織評估自身的網路防禦策略，例如在遭遇高頻率掃描時，作為實施地理性封鎖的參考依據。

五、台灣境內重點感染清單

最後，我們篩選出實體位於台灣境內，且在本月份發動最多次暴力破解攻擊的 Top 10 IP。

本月清單呈現高度集中的特徵：SSH 前兩名位址即佔國內總量的六成，TELNET 更有單一位址佔了近九成八。相對地，國內來源位址的總數並未增加，顯示本月國內攻擊量的成長來自少數幾個位址的高強度活動。