網路威脅觀測月報｜2026年9月

一、整體攻擊規模與台灣現況

本月份共觀測到 SSH 約 860 萬次、TELNET 約 1 億 672 萬次的惡意連線嘗試。透過圓餅圖，我們能了解「位於台灣境內的攻擊來源」在整體觀測數據中所佔的比例，本月 SSH 為 0.44%、TELNET 為 0.25%，兩者較上月均有上升。

二、全年攻擊趨勢與均線變化

為判斷長期趨勢，我們繪製了本年度的攻擊次數折線圖，並加上了歷史平均線作為基準。本月兩種協定的觀測量同步回升：

整體趨勢：SSH 自上月的年度低點回升，惟仍低於歷史均線約一成一；TELNET 則較上月成長約4.2倍，為本年度新高，停留在均線之上約3.5倍的高檔。

國內趨勢：本月國內與全球同向，SSH 回升至歷史均線附近（低於均線約百分之七）；TELNET 較上月成長約6倍，同為本年度新高，達均線之上約3.3倍。

三、本月份每日攻擊波動

透過單日趨勢圖，可觀察本月份流量的每日波動細節。本月的尖峰集中在下旬：全球 TELNET 在 9/30 單日達 658 萬次，約為日均量的 1.9 倍；全球 SSH 同樣在 9/30 出現日均量約 2.7 倍的高點。國內部分，SSH 於 9/19 出現約日均量 2.9 倍的單日高點；TELNET 以 9/17 為單月最高，約為日均量的 2.1 倍，該日的連線有約九成二集中於三個位址，屬單一來源的集中行為。

四、主要攻擊發起國排行榜

這是本月份最活躍的威脅發起國排行榜。本月兩種協定的來源分布差異依舊明顯：SSH 以英國（39.0%）、德國（7.4%）、美國（7.2%）等地居前，位址多落在主機代管與雲端服務業者的網段；TELNET 則高度集中，中國（38.6%）與巴基斯坦（37.5%）兩地即佔全月約7成6。

五、台灣境內重點感染清單

最後，我們篩選出實體位於台灣境內，且在本月份發動最多次暴力破解攻擊的 Top 10 IP。本月兩種協定呈現相反的集中度：SSH 延續上月的分散特徵，前兩名位址僅佔國內總量的1成3、前十名合計約5成；TELNET 則仍偏集中，單一位址即佔國內總量約3成、前兩名合計約5成2，國內來源位址數由上月的 661 個增加至 862 個。