搜索

[14810] 2019-11-13_2019第三季度DDoS报告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-11-13_2019第三季度DDoS报告 2 0 1 9 第 三 季 度 D D o S 报 告 K r i s t o n   F r e e B u f   2 0 1 9 - 1 1 - 1 3 上 个 季 度 发 现 攻 击 者 利 用 上 个 季 度 发 现 攻 击 者 利 用 M e m c a c h e d 协 议 进 行 攻 击 ， 正 如 推 测 的 那 样 ， 攻 击 者 试 图 使 用 相 当 奇 特 的 协 议 来 放 大 协 议 进 行 攻 击 ， 正 如 推 测 的 那 样 ， 攻 击 者 试 图 使 用 相 当 奇 特 的 协 议 来 放 大 D D o S 攻 击 。 例 如 ， 通 过 攻 击 。 例 如 ， 通 过 W S - D i s c o v e r y 多 播 协 议 。 据 研 究 人 员 称 ， 网 络 罪 犯 最 近 才 开 始 使 用 这 种 方 法 ， 但 已 经 多 播 协 议 。 据 研 究 人 员 称 ， 网 络 罪 犯 最 近 才 开 始 使 用 这 种 方 法 ， 但 已 经 达 到 了 达 到 了 3 5 0   G b p s 的 攻 击 能 力 。 的 攻 击 能 力 。 概 述 概 述 T r e n d   M i c r o 的 研 究 人 员 发 现 了 D D o S 另 一 个 新 工 具 ， 是 通 过 数 据 搜 索 和 分 析 工 具 E l a s t i c s e a r c h 的 后 门 分 发 的 新 负 载 。 该 恶 意 软 件 之 所 以 危 险 ， 是 因 为 它 采 用 了 多 阶 段 的 感 染 方 法 ， 并 成 功 地 逃 过 了 检 测 ， 可 以 用 来 创 建 僵 尸 网 络 发 动 大 规 模 的 D D o S 攻 击 。 如 今 网 络 犯 罪 者 更 倾 向 于 使 用 成 熟 的 技 术 ， 而 不 是 尝 试 新 的 技 术 。 例 如 ， 当 去 年 联 邦 调 查 局 （ F B I ） 取 缔 了 一 些 廉 价 的 D D o S 出 租 网 站 时 ， 新 的 D D o S 立 即 取 代 了 他 们 的 位 置 ， 据 报 道 ， 本 季 度 的 袭 击 比 上 一 季 度 增 加 了 4 0 0 % 。 九 月 初 ， 针 对 魔 兽 世 界 的 几 波 攻 击 很 可 能 就 是 通 过 这 样 的 服 务 发 起 的 。 但 如 果 是 这 样 ， 攻 击 者 并 不 是 一 个 黑 客 组 织 的 成 员 ， 而 是 一 个 D D o S 出 租 服 务 的 客 户 。 另 一 种 攻 击 方 法 （ 类 似 于 M i r a i 的 僵 尸 网 络 ） ， 7 月 份 针 对 流 媒 体 服 务 发 起 了 为 期 1 3 天 的 应 用 级 攻 击 ， 每 秒 高 达 2 9 2 0 0 0 个 请 求 。 这 次 攻 击 涉 及 大 约 4 0 万 台 设 备 ， 主 要 是 家 庭 路 由 器 。 今 年 夏 天 和 秋 天 发 生 的 另 外 两 起 袭 击 是 出 于 政 治 原 因 。 8 月 3 1 日 ， L I K G 论 坛 是 香 港 使 用 的 主 要 网 站 之 一 ， 用 来 协 调 他 们 的 行 动 。 据 网 站 所 有 者 称 ， 该 网 站 在 1 6 小 时 内 收 到 1 5 亿 个 请 求 ， 导 致 其 暂 时 离 线 ， 移 动 应 用 出 现 故 障 。 不 久 之 后 ， W I K I 遭 到 了 攻 击 。 它 从 9 月 6 日 晚 开 始 无 法 供 欧 洲 、 非 洲 和 中 东 各 国 的 用 户 使 用 。 W I K I 经 常 受 到 攻 击 ， 但 这 次 攻 击 在 容 量 和 持 续 时 间 （ 三 天 ） 是 异 乎 寻 常 的 。 季 度 趋 势 季 度 趋 势 第 三 季 度 通 常 会 看 到 D D o S 活 动 在 夏 季 的 几 个 月 内 较 为 活 跃 ， 然 后 在 九 月 份 出 现 高 峰 。 今 年 也 不 例 外 。 根 据 卡 巴 斯 基 D D o S 防 护 的 数 据 ， 第 三 季 度 智 能 攻 击 （ 即 技 术 更 先 进 、 更 巧 妙 的 攻 击 ） 数 量 较 上 一 季 度 大 幅 下 降 ， 这 一 指 标 与 去 年 同 期 相 比 ， 足 足 有 两 倍 多 的 增 长 。 从 全 年 的 增 长 情 况 来 看 ， 智 能 攻 击 的 平 均 持 续 时 间 自 第 二 季 度 以 来 几 乎 没 有 变 化 ， 但 与 2 0 1 8 年 第 三 季 度 相 比 几 乎 翻 了 一 番 。 同 时 ， 所 有 攻 击 的 平 均 持 续 时 间 略 有 下 降 。
智 能 D D o S 攻 击 在 一 般 网 络 攻 击 流 中 所 占 份 额 的 变 化 如 下 ： 智 能 攻 击 占 攻 击 总 数 的 比 例 与 上 季 度 相 比 几 乎 减 半 ， 但 与 2 0 1 8 年 第 三 季 度 相 比 上 升 了 7 个 百 分 点 。 与 去 年 一 样 ， 9 月 的 时 间 点 与 D D o S 攻 击 数 量 的 大 幅 上 升 密 不 可 分 。 今 年 初 秋 ， 6 0 % 的 D D o S 活 动 都 是 针 对 教 育 相 关 资 源 ： 电 子 书 籍 、 大 学 网 站 等 。 去 年 也 观 察 到 类 似 的 情 况 ， 主 要 原 因 是 学 生 们 返 回 学 校 。 这 些 攻 击 大 多 是 业 余 人 士 进 行 的 ， 没 有 经 济 收 益 。 与 2 0 1 8 年 9 月 相 比 ， 2 0 1 9 年 9 月 的 攻 击 总 数 增 加 了 3 5 次 ， 2 0 1 9 年 第 3 季 度 的 攻 击 总 数 与 2 0 1 8 年 第 3 季 度 相 比 上 升 了 3 2 次 ， 虽 然 这 些 数 字 大 致 相 同 ， 但 智 能 攻 击 数 量 指 标 的 差 异 要 大 得 多 ： 智 能 攻 击 总 数 增 长 了 5 8 个 百 分 点 ， 但 9 月 份 的 智 能 攻 击 数 量 仅 增 长 了 2 7 个 百 分 点 ， 平 均 时 长 甚 至 下 降 了 三 个 百 分 点 。
因 此 ， 在 2 0 1 9 年 第 三 季 度 ， 第 一 次 观 察 到 智 能 攻 击 的 数 量 总 数 下 降 。 很 有 可 能 D D o S 市 将 趋 于 饱 和 并 停 止 增 长 。 然 而 ， 根 据 过 去 几 年 的 经 验 ， 在 第 四 季 度 ， 预 计 所 有 关 键 指 标 （ 攻 击 总 数 和 智 能 攻 击 ； 攻 击 持 续 时 间 ） 都 会 增 长 ， 因 为 年 底 是 假 日 较 多 ， 有 更 多 的 商 业 活 动 ， 从 而 导 致 犯 罪 活 动 。 季 度 总 结 季 度 总 结 1 、 中 国 仍 然 是 攻 击 次 数 最 多 的 国 家 ， 与 第 二 季 度 （ 6 2 . 9 7 % 对 6 3 . 8 0 % ） 相 比 ， 所 占 份 额 几 乎 没 有 变 化 。 2 、 在 攻 击 地 域 分 布 排 名 的 前 十 名 中 ， 南 非 此 前 从 未 出 现 在 我 们 的 排 行 榜 上 ， 此 次 它 排 在 第 四 位 （ 2 . 4 0 % ） ， 。 3 、 从 目 标 数 量 上 看 ： 前 3 名 分 别 是 中 国 （ 5 7 . 2 0 % ） 、 美 国 （ 2 2 . 1 6 % ） 和 香 港 （ 4 . 2 9 % ） 。 4 、 在 过 去 的 一 个 季 度 中 ， 7 月 份 为 D D O S 僵 尸 网 络 活 动 高 峰 ； 最 高 的 一 天 是 星 期 一 （ 1 7 . 5 3 % 的 攻 击 ） ， 最 低 的 是 星 期 天 （ 1 0 . 6 9 % ） 。 5 、 最 长 的 攻 击 持 续 了 超 过 1 1 天 （ 2 7 9 小 时 ） ， 几 乎 是 第 二 季 度 的 一 半 。 6 、 最 常 见 的 攻 击 类 型 仍 然 是 S Y N 泛 洪 （ 7 9 . 7 % ） ， 其 次 是 U D P 泛 洪 （ 9 . 4 % ） 。
7 、 与 第 二 季 度 相 比 ， W i n d o w s 和 L i n u x 僵 尸 网 络 的 份 额 几 乎 没 有 变 化 ； L i n u x 僵 尸 网 络 仍 然 占 绝 大 多 数 （ 9 7 . 7 5 % ） 。 8 、 僵 尸 网 络 C & C 服 务 器 数 量 排 名 为 美 国 （ 4 7 . 5 5 % ） 、 荷 兰 （ 2 2 . 0 6 % ） 、 中 国 （ 6 . 3 7 % ） 。 地 理 分 布 地 理 分 布 与 前 几 个 季 度 一 样 ， 攻 击 次 数 最 多 的 地 区 仍 是 中 国 ， 其 所 占 比 例 下 降 了 0 . 8 3 个 百 分 点 ， 至 6 2 . 9 7 % ， 美 国 仍 然 排 在 第 二 位 ： 其 份 额 略 减 至 1 7 . 3 7 % （ 上 季 度 为 1 7 . 5 7 % ） ， 香 港 第 三 。 南 非 上 升 到 前 1 0 名 ， 占 2 . 4 % ， 上 季 度 排 名 第 1 9 位 。 荷 兰 （ 0 . 6 9 % ） 下 降 到 第 九 名 。 韩 国 回 归 ， 但 是 并 没 有 进 入 前 3 名 ， 以 0 . 7 1 % 排 在 第 8 位 。 本 季 度 目 标 的 地 理 分 布 与 攻 击 次 数 的 分 布 有 很 多 共 同 点 ， 前 3 名 为 中 国 （ 5 7 . 2 0 % ） 、 美 国 （ 2 2 . 1 6 % ） 和 香 港 （ 4 . 2 9 % ） 。
D D o S 动 态 变 化 动 态 变 化 第 三 季 度 相 对 平 静 ， 仅 在 7 月 份 出 现 了 明 显 的 波 峰 和 波 谷 。 攻 击 最 多 的 一 天 为 2 2 日 ， 共 发 生 4 5 7 起 袭 击 事 件 ， 其 次 7 月 8 日 3 6 9 起 。 最 平 静 的 一 天 是 8 月 1 1 日 ， 6 5 次 袭 击 。 第 三 季 度 按 天 计 算 攻 击 次 数 分 布 与 第 二 季 度 相 似 。 最 安 全 的 一 天 是 周 日 （ 1 0 . 6 9 % 的 攻 击 ） 。 D D o S 攻 击 大 部 分 发 生 在 周 一 （ 1 7 . 5 3 % ） 。
D D o S 攻 击 的 持 续 时 间 和 类 型 攻 击 的 持 续 时 间 和 类 型 上 个 季 度 最 长 的 攻 击 持 续 了 1 1 . 6 天 （ 2 7 9 小 时 ） ， 是 第 二 季 度 （ 5 0 9 小 时 ） 的 1 . 8 倍 。 持 续 1 4 0 多 小 时 的 攻 击 比 例 下 降 了 0 . 0 1 % 至 0 . 1 2 % ， 2 0 - 1 3 9 小 时 攻 击 的 比 例 略 有 上 升 ， 5 - 9 小 时 攻 击 的 比 例 下 降 了 1 . 5 % ， 短 攻 击 （ 持 续 时 间 不 超 过 4 小 时 ） 的 总 比 例 上 升 到 8 4 . 4 2 % 。
主 要 攻 击 类 型 仍 然 是 S Y N 泛 洪 ， 从 8 4 % 降 至 7 9 . 7 % 。 排 名 第 二 的 是 U D P 攻 击 （ 9 . 4 % ） 。 L i n u x 僵 尸 网 络 的 份 额 继 续 增 长 ： 第 三 季 度 的 为 9 7 . 7 5 % ， W i n d o w s 僵 尸 网 络 下 降 了 1 . 7 5 个 百 分 点 ， 至 2 . 2 5 % 。 僵 尸 网 络 分 布 僵 尸 网 络 分 布 美 国 的 C & C 服 务 器 数 量 位 居 榜 首 ， 其 份 额 从 4 4 . 1 4 % 增 至 4 7 . 5 5 % ， 第 二 位 的 是 荷 兰 ， 俄 罗 斯 以 3 . 9 2 % 升 至 第 五 位 。
总 结 总 结 从 统 计 数 据 来 看 ， 2 0 1 9 年 第 三 季 度 与 第 二 季 度 差 别 不 大 。 从 攻 击 和 目 标 的 地 理 分 布 来 看 ， 大 多 也 与 前 一 季 度 相 同 。 攻 击 的 时 间 分 布 ， 第 3 季 度 与 第 2 季 度 相 似 。 按 天 计 算 的 攻 击 的 特 征 分 布 也 几 乎 没 有 变 化 。 与 前 一 季 度 相 比 ， 最 长 攻 击 持 续 时 间 有 所 下 降 ， 但 长 攻 击 和 短 攻 击 所 占 比 例 的 差 异 几 乎 不 明 显 。 所 有 这 些 表 明 ， D D O S 攻 击 市 场 已 经 暂 时 稳 定 下 来 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理