搜索

[13291] 2018-10-12_大规模DDoS攻击的物联网僵尸网络：2018年第二季度威胁报告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-10-12_大规模DDoS攻击的物联网僵尸网络：2018年第二季度威胁报告 大 规 模 D D o S 攻 击 的 物 联 网 僵 尸 网 络 ： 2 0 1 8 年 第 二 季 度 威 胁 报 告 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 0 - 1 2 对 于 任 何 一 个 组 织 或 企 业 来 说 ， 对 于 任 何 一 个 组 织 或 企 业 来 说 ， D D o S 攻 击 绝 对 是 杀 伤 力 巨 大 的 一 种 威 胁 类 型 ， 这 种 攻 击 活 动 目 的 就 是 耗 尽 目 攻 击 绝 对 是 杀 伤 力 巨 大 的 一 种 威 胁 类 型 ， 这 种 攻 击 活 动 目 的 就 是 耗 尽 目 标 网 络 和 应 用 程 序 服 务 的 所 有 可 用 资 源 ， 并 给 目 标 组 织 带 来 各 种 技 术 层 面 上 的 影 响 。 标 网 络 和 应 用 程 序 服 务 的 所 有 可 用 资 源 ， 并 给 目 标 组 织 带 来 各 种 技 术 层 面 上 的 影 响 。 根 据 N e x u s g u a r d 发 布 的 2 0 1 8 年 第 二 季 度 威 胁 报 告 ， 物 联 网 僵 尸 网 络 使 D D o S 攻 击 的 规 模 急 剧 增 长 ， 跟 2 0 1 7 年 第 四 季 度 相 比 ， 这 一 季 度 里 发 生 的 D D o S 攻 击 无 论 是 攻 击 规 模 还 是 影 响 ， 都 出 现 了 大 规 模 增 长 。 研 究 人 员 对 这 一 季 度 的 D D o S 攻 击 进 行 分 析 之 后 ， 发 现 S a t o r i 和 A n a r c h y 这 两 个 专 门 利 用 0   d a y 漏 洞 发 动 攻 击 的 僵 尸 网 络 是 导 致 近 期 D D o S 攻 击 数 量 猛 增 的 罪 魁 祸 首 。 这 些 僵 尸 网 络 可 以 在 不 进 行 放 大 的 情 况 下 生 成 大 量 攻 击 数 据 ， 而 在 2 0 1 8 年 第 二 季 度 里 ， 绝 大 部 分 D D o S 攻 击 都 是 T C P   S Y N 攻 击 。 根 据 N e x u s g u a r d 的 报 告 数 据 ， 攻 击 者 可 以 通 过 增 加 单 独 数 据 包 的 大 小 来 控 制 D D o S 攻 击 的 规 模 和 影 响 度 ， 其 中 数 据 包 的 大 小 大 约 在 8 8 7 到 9 3 6 个 字 节 区 间 。 D D o S 攻 击 向 量 攻 击 向 量 基 于 U D P 的 攻 击 是 目 前 主 要 的 D D o S 攻 击 向 量 ， 现 在 有 很 多 攻 击 者 都 在 利 用 这 种 无 连 接 和 无 会 话 的 网 络 协 议 来 发 动 高 效 的 攻 击 ， 因 为 他 们 在 这 个 过 程 中 不 需 要 进 行 初 始 化 握 手 连 接 ， 而 且 数 据 流 也 不 会 受 到 发 送 速 率 的 限 制 。 一 般 来 说 ， p i n g 数 据 包 主 要 是 用 来 测 试 网 络 连 通 性 的 ， 而 攻 击 者 可 以 通 过 自 制 的 工 具 并 使 用 p i n g 数 据 包 来 让 目 标 网 络 出 现 过 载 的 情 况 。 在 基 于 S Y N 的 攻 击 活 动 中 ， 攻 击 者 可 以 使 用 大 量 S Y N 数 据 包 （ A C K ） 来 对 目 标 网 络 执 行 D D o S 攻 击 ， 这 种 方 式 同 样 会 让 目 标 服 务 器 出 现 拒 绝 服 务 的 情 况 （ 过 载 ） 。 U D P ( 3 , 4 0 7   a t t a c k s / 3 1 . 5 6 %   o f   t o t a l   a t t a c k s ) I C M P ( 1 , 0 0 6   a t t a c k s / 9 . 3 2 %   o f   t o t a l   a t t a c k s ) T C P S Y N   ( 1 , 9 9 7   a t t a c k s / 1 8 . 5 0 %   o f   t o t a l   a t t a c k s )
N e x u s g u a r d 还 发 现 ， 在 很 多 其 他 的 D D o S 攻 击 活 动 中 ， 还 会 涉 及 到 包 括 I C M P 、 C L D A P 、 T C P   S Y N 、 N T P 放 大 和 U D P 在 内 的 攻 击 向 量 ， 这 些 大 约 占 4 7 . 9 7 % 。 而 在 大 规 模 D D o S 攻 击 活 动 中 ， 主 要 采 用 的 都 是 T C P   S Y N 和 U D P 多 向 量 融 合 的 方 式 ， 尤 其 是 那 些 攻 击 流 量 超 1 0 0 G b p s 的 D D o S 攻 击 活 动 。 绝 大 部 分 的 D D o S 攻 击 （ 5 5 . 2 8 % ） 持 续 时 间 都 不 会 超 过 9 0 分 钟 ， 4 0 . 1 % 的 攻 击 持 续 时 间 会 在 9 0 分 钟 至 1 2 0 0 分 钟 之 间 ， 仅 有 4 . 6 2 % 的 攻 击 会 持 续 超 过 1 2 0 0 分 钟 。 从 流 量 方 面 来 看 ， 6 4 . 1 3 % 的 攻 击 活 动 流 量 小 于 1 0 G b p s ， 3 5 . 8 7 % 的 攻 击 活 动 流 量 高 于 1 0 G b p s 。 美 国 和 中 国 是 目 前 D D o S 攻 击 的 主 要 来 源 地 区 ， 紧 随 其 后 的 分 别 是 法 国 、 德 国 和 俄 罗 斯 。
后 话 后 话 任 何 一 个 组 织 或 企 业 都 应 该 确 保 自 己 的 网 络 系 统 部 署 了 最 高 等 级 的 网 络 防 护 措 施 ， 如 果 各 位 管 理 员 想 要 了 解 更 多 关 于 D D o S 防 护 方 面 的 内 容 ， 可 以 参 考 这 篇 名 叫 《 如 何 在 十 秒 钟 之 内 终 止 D D o S 攻 击 》 的 文 章 。 * 参 考 来 源 ： g b h a c k e r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理