搜索

[4677] 2017-12-26_2017年我国DDoS攻击资源分析报告

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-12-26_2017年我国DDoS攻击资源分析报告 2 0 1 7 年 我 国 D D o S 攻 击 资 源 分 析 报 告 互 联 网 应 急 中 心   E 安 全   2 0 1 7 - 1 2 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 2 月   一 、 引 言 一 、 引 言 近 期 ， C N C E R T 深 度 分 析 了 我 国 大 陆 地 区 发 生 的 数 千 起 D D o S （ 分 布 式 拒 绝 服 务 ） 攻 击 事 件 。 本 报 告 围 绕 互 联 网 环 境 威 胁 治 理 问 题 ， 对 “ D D o S 攻 击 是 从 哪 些 网 络 资 源 上 发 起 的 ” 这 个 问 题 进 行 分 析 。 主 要 分 析 的 攻 击 资 源 包 括 ： 1 、 控 制 端 资 源 ， 指 用 来 控 制 大 量 的 僵 尸 主 机 节 点 向 攻 击 目 标 发 起 D D o S 攻 击 的 木 马 或 僵 尸 网 络 控 制 端 。 2 、 肉 鸡 资 源 ， 指 被 控 制 端 利 用 ， 向 攻 击 目 标 发 起 D D o S 攻 击 的 僵 尸 主 机 节 点 。 3 、 反 射 服 务 器 资 源 ， 指 能 够 被 黑 客 利 用 发 起 反 射 攻 击 的 服 务 器 、 主 机 等 设 施 ， 它 们 提 供 的 网 络 服 务 中 ， 如 果 存 在 某 些 网 络 服 务 ， 不 需 要 进 行 认 证 并 且 具 有 放 大 效 果 ， 又 在 互 联 网 上 大 量 部 署 （ 如 D N S 服 务 器 ， N T P 服 务 器 等 ） ， 它 们 就 可 能 成 为 被 利 用 发 起 D D o S 攻 击 的 网 络 资 源 。 4 、 反 射 攻 击 流 量 来 源 路 由 器 是 指 转 发 了 大 量 反 射 攻 击 发 起 流 量 的 运 营 商 路 由 器 。 由 于 反 射 攻 击 发 起 流 量 需 要 伪 造 I P 地 址 ， 因 此 反 射 攻 击 流 量 来 源 路 由 器 本 质 上 也 是 跨 域 伪 造 流 量 来 源 路 由 器 或 本 地 伪 造 流 量 来 源 路 由 器 。 由 于 反 射 攻 击 形 式 特 殊 ， 本 报 告 将 反 射 攻 击 流 量 来 源 路 由 器 单 独 统 计 。 5 、 跨 域 伪 造 流 量 来 源 路 由 器 ， 是 指 转 发 了 大 量 任 意 伪 造 I P 攻 击 流 量 的 路 由 器 。 由 于 我 国 要 求 运 营 商 在 接 入 网 上 进 行 源 地 址 验 证 ， 因 此 跨 域 伪 造 流 量 的 存 在 ， 说 明 该 路 由 器 或 其 下 路 由 器 的 源 地 址 验 证 配 置 可 能 存 在 缺 陷 。 且 该 路 由 器 下 的 网 络 中 存 在 发 动 D D o S 攻 击 的 设 备 。 6 、 本 地 伪 造 流 量 来 源 路 由 器 ， 是 指 转 发 了 大 量 伪 造 本 区 域 I P 攻 击 流 量 的 路 由 器 。 说 明 该 路 由 器 下 的 网 络 中 存 在 发 动 D D o S 攻 击 的 设 备 。 在 本 报 告 中 ， 一 次 D D o S 攻 击 事 件 是 指 在 经 验 攻 击 周 期 内 ， 不 同 的 攻 击 资 源 针 对 固 定 目 标 的 单 个 D D o S 攻 击 ， 攻 击 周 期 时 长 不 超 过 2 4 小 时 。 如 果 相 同 的 攻 击 目 标 被 相 同 的 攻 击 资 源 所 攻 击 ， 但 间 隔 为 2 4 小 时 或 更 多 ， 则 该 事 件 被 认 为 是 两 次 攻 击 。 此 外 ， D D o S 攻 击 资 源 及 攻 击 目 标 地 址 均 指 其 I P 地 址 ， 它 们 的 地 理 位 置 由 它 的 I P 地 址 定 位 得 到 。
二 、 二 、 D D O S 攻 击 资 源 分 析 攻 击 资 源 分 析 （ 一 ） 控 制 端 资 源 分 析 根 据 C N C E R T 监 测 数 据 ， 今 年 以 来 ， 利 用 肉 鸡 发 起 D D o S 攻 击 的 控 制 端 总 量 为 2 5 , 5 3 2 个 。 发 起 的 攻 击 次 数 呈 现 幂 律 分 布 ， 如 图 1 所 示 。 平 均 每 个 控 制 端 发 起 过 7 . 7 次 攻 击 。 图 1   控 制 端 利 用 肉 鸡 发 起 D D o S 攻 击 的 事 件 次 数 呈 幂 律 分 布 位 于 境 外 的 控 制 端 按 国 家 或 地 区 分 布 ， 美 国 占 的 比 例 最 大 ， 占 1 0 . 1 % ； 其 次 是 韩 国 和 中 国 台 湾 ， 如 图 2 所 示 。
图 2   发 起 D D o S 攻 击 的 境 外 控 制 端 数 量 按 国 家 或 地 区 T O P 3 0 位 于 境 内 的 控 制 端 按 省 份 统 计 ， 广 东 省 占 的 比 例 最 大 ， 占 1 2 . 2 % ； 其 次 是 江 苏 省 、 四 川 省 和 浙 江 省 ， 如 图 3 所 示 。
图 3 发 起 D D o S 攻 击 的 境 内 控 制 端 数 量 按 省 份 分 布 控 制 端 发 起 攻 击 的 天 次 总 体 呈 现 幂 律 分 布 ， 如 图 4 所 示 。 平 均 每 个 控 制 端 在 1 . 5 1 天 被 尝 试 发 起 了 D D o S 攻 击 ， 最 多 的 控 制 端 在 1 1 9 天 范 围 内 发 起 了 攻 击 ， 占 总 监 测 天 数 的 五 分 之 二 。
图 4   控 制 端 尝 试 发 起 攻 击 天 次 呈 现 幂 律 分 布 控 制 端 尝 试 发 起 攻 击 的 月 次 情 况 如 表 1 所 示 。 平 均 每 个 控 制 端 在 今 年 的 1 . 1 9 个 月 发 起 了 D D o S 攻 击 ， 有 3 个 控 制 端 地 址 在 至 少 连 续 7 个 月 次 持 续 发 起 攻 击 。 表 1   控 制 端 发 起 攻 击 月 次 情 况 月 次 控 制 端 数 量 7 3 6 1 8 5 1 6 9 4 3 3 3 3 5 3 9 2 2 0 1 3 1 2 2 4 5 6 （ 二 ） 肉 鸡 资 源 分 析 （ 二 ） 肉 鸡 资 源 分 析 根 据 C N C E R T 监 测 数 据 ， 利 用 真 实 肉 鸡 地 址 直 接 攻 击 （ 包 含 直 接 攻 击 与 其 它 攻 击 的 混 合 攻 击 ） 的 D D o S 攻 击 事 件 占 事 件 总 量 的 8 0 % 。 其 中 ， 共 有 7 5 1 , 3 4 1 个 真 实 肉 鸡 地 址 参 与 攻 击 ， 涉 及 1 9 3 , 7 2 3 个 I P 地 址 C 段 。 肉 鸡 地 址 参 与 攻 击 的 次 数 总 体 呈 现 幂 律 分 布 ， 如 图 5 所 示 ， 平 均 每 个 肉 鸡 地 址 参 与 2 . 1 3 次 攻 击 。
图 5   肉 鸡 地 址 参 与 攻 击 次 数 呈 现 幂 律 分 布 参 与 攻 击 最 多 的 肉 鸡 地 址 为 归 属 于 山 西 省 运 城 市 闻 喜 县 联 通 的 某 地 址 ， 共 参 与 了 6 9 0 次 攻 击 。 其 次 是 归 属 于 安 徽 省 铜 陵 市 铜 官 区 联 通 的 某 地 址 ， 共 参 与 了 4 8 2 次 攻 击 ； 以 及 归 属 于 贵 州 省 贵 阳 市 云 岩 区 联 通 的 某 地 址 ， 共 参 与 了 4 7 9 次 攻 击 。 这 些 肉 鸡 按 境 内 省 份 统 计 ， 北 京 占 的 比 例 最 大 ， 占 9 % ； 其 次 是 山 西 省 、 重 庆 市 和 浙 江 省 ， 如 图 6 所 示 。 按 运 营 商 统 计 ， 电 信 占 的 比 例 最 大 ， 占 4 9 . 3 % ， 移 动 占 2 3 . 4 % ， 联 通 占 2 1 . 8 % ， 如 图 7 所 示 。
图 6   肉 鸡 地 址 数 量 按 省 份 分 布
图 7   肉 鸡 地 址 数 量 按 运 营 商 分 布 肉 鸡 资 源 参 与 攻 击 的 天 次 总 体 呈 现 幂 律 分 布 ， 如 图 8 所 示 。 平 均 每 个 肉 鸡 资 源 在 1 . 5 1 天 被 利 用 发 起 了 D D o S 攻 击 ， 最 多 的 肉 鸡 资 源 在 1 4 5 天 范 围 内 被 利 用 发 起 攻 击 ， 占 总 监 测 天 数 的 五 分 之 三 。
图 8   肉 鸡 参 与 攻 击 天 次 呈 现 幂 律 分 布 肉 鸡 资 源 参 与 攻 击 的 月 次 总 体 情 况 如 表 2 所 示 。 平 均 每 个 肉 鸡 资 源 在 今 年 的 1 . 1 1 个 月 被 利 用 发 起 了 D D o S 攻 击 ， 有 2 7 1 个 肉 鸡 地 址 在 连 续 8 个 月 次 被 利 用 发 起 攻 击 ， 也 就 是 说 ， 这 些 肉 鸡 资 源 在 监 测 月 份 中 每 个 月 都 被 利 用 以 发 起 D D o S 攻 击 ， 没 有 得 到 有 效 的 清 理 处 置 。 表 2 肉 鸡 参 与 攻 击 月 次 情 况 参 与 攻 击 月 次 肉 鸡 数 量 8 2 7 1 7 2 9 5 6 7 5 9 5 1 4 8 8 4 2 9 1 6 3 9 4 3 4 2 4 4 5 3 0 1 6 9 1 6 4 8 （ 三 ） 反 射 攻 击 资 源 分 析 （ 三 ） 反 射 攻 击 资 源 分 析 1 ． 反 射 服 务 器 资 源 根 据 C N C E R T 监 测 数 据 ， 利 用 反 射 服 务 器 发 起 的 反 射 攻 击 的 D D o S 攻 击 事 件 占 事 件 总 量 的 2 5 % ， 其 中 ， 共 涉 及 2 5 1 , 8 2 8 台 反 射 服 务 器 ， 反
射 服 务 器 被 利 用 以 攻 击 的 次 数 呈 现 幂 律 分 布 ， 如 图 9 所 示 ， 平 均 每 台 反 射 服 务 器 参 与 1 . 7 6 次 攻 击 。 图 9   反 射 服 务 器 被 利 用 攻 击 次 数 呈 现 幂 律 分 布 被 利 用 最 多 发 起 反 射 放 大 攻 击 的 服 务 器 归 属 于 新 疆 伊 犁 哈 萨 克 自 治 州 伊 宁 市 移 动 ， 共 参 与 了 1 4 8 次 攻 击 。 其 次 ， 是 归 属 于 新 疆 昌 吉 回 族 自 治 州 阜 康 市 移 动 的 某 地 址 ， 共 参 与 了 1 2 3 次 攻 击 ； 以 及 归 属 于 新 疆 阿 勒 泰 地 区 阿 勒 泰 市 联 通 的 某 地 址 ， 共 参 与 了 1 1 9 次 攻 击 。 反 射 服 务 器 被 利 用 发 起 攻 击 的 天 次 总 体 呈 现 幂 律 分 布 ， 如 图 1 0 所 示 。 平 均 每 个 反 射 服 务 器 在 1 . 3 8 天 被 利 用 发 起 了 D D o S 攻 击 ， 最 多 的 反 射 服 务 器 在 6 5 天 范 围 内 被 利 用 发 起 攻 击 ， 近 占 监 测 总 天 数 的 三 分 之 一 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理