搜索

[12351] 2018-02-12_CNCERT2018年1月我国DDoS攻击资源分析报告

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-02-12_CNCERT2018年1月我国DDoS攻击资源分析报告 C N C E R T   2 0 1 8 年 1 月 我 国 D D o S 攻 击 资 源 分 析 报 告 C N C E R T   F r e e B u f   2 0 1 8 - 0 2 - 1 2 本 月 重 点 关 注 情 况 本 月 重 点 关 注 情 况 1 、 本 月 参 与 攻 击 较 多 的 肉 鸡 地 址 大 量 归 属 于 江 苏 省 。 其 中 ， 涉 及 江 苏 省 移 动 多 个 地 址 段 的 肉 鸡 被 反 复 多 次 利 用 ， 需 要 重 点 关 注 ， 详 见 2 . 2 节 。 2 、 本 月 包 含 跨 域 伪 造 流 量 的 D D o S 攻 击 事 件 占 事 件 总 量 的 比 例 较 上 月 有 较 大 程 度 的 下 降 。 归 属 于 浙 江 省 和 上 海 市 的 近 两 年 持 续 活 跃 的 跨 域 伪 造 流 量 来 源 路 由 器 数 量 最 多 ， 详 见 2 . 4 节 。 3 、 近 期 持 续 活 跃 的 本 地 伪 造 流 量 来 源 路 由 器 数 量 占 比 最 大 的 省 份 为 江 苏 省 、 江 西 省 、 和 福 建 省 ， 详 见 2 . 4 节 。 4 、 通 过 对 近 两 月 的 D D o S 攻 击 情 况 进 行 对 比 ， 境 内 真 实 地 址 攻 击 事 件 量 、 伪 造 流 量 攻 击 事 件 量 在 绝 大 部 分 省 份 均 有 不 同 程 度 的 减 少 ， 治 理 效 果 较 明 显 。 特 别 地 ， 北 京 市 、 山 西 省 上 月 的 威 胁 治 理 工 作 效 果 显 著 ， 攻 击 资 源 和 事 件 数 量 均 有 较 大 程 度 的 下 降 。 攻 击 资 源 定 义 攻 击 资 源 定 义 本 报 告 为 2 0 1 8 年 1 月 份 的 D D o S 攻 击 资 源 月 度 分 析 报 告 。 围 绕 互 联 网 环 境 威 胁 治 理 问 题 ， 基 于 C N C E R T 监 测 的 D D o S 攻 击 事 件 数 据 进 行 抽 样 分 析 ， 重 点 对 “ D D o S 攻 击 是 从 哪 些 网 络 资 源 上 发 起 的 ” 这 个 问 题 进 行 分 析 。 主 要 分 析 的 攻 击 资 源 包 括 ： 1 、   控 制 端 资 源 ， 指 用 来 控 制 大 量 的 僵 尸 主 机 节 点 向 攻 击 目 标 发 起 D D o S 攻 击 的 木 马 或 僵 尸 网 络 控 制 端 。 2 、   肉 鸡 资 源 ， 指 被 控 制 端 利 用 ， 向 攻 击 目 标 发 起 D D o S 攻 击 的 受 控 主 机 节 点 。 3 、   反 射 服 务 器 资 源 ， 指 能 够 被 黑 客 利 用 发 起 反 射 攻 击 的 服 务 器 、 主 机 等 设 施 ， 它 们 提 供 的 网 络 服 务 中 ， 如 果 存 在 某 些 网 络 服 务 ， 不 需 要 进 行 认 证 并 且 具 有 放 大 效 果 ， 又 在 互 联 网 上 大 量 部 署 （ 如 D N S 服 务 器 ， N T P 服 务 器 等 ） ， 它 们 就 可 能 成 为 被 利 用 发 起 D D o S 攻 击 的 网 络 资 源 。 4 、   反 射 攻 击 流 量 来 源 路 由 器 是 指 转 发 了 大 量 反 射 攻 击 发 起 流 量 的 运 营 商 路 由 器 。 由 于 反 射 攻 击 发 起 流 量 需 要 伪 造 I P 地 址 ， 因 此 反 射 攻 击 流 量 来 源 路 由 器 本 质 上 也 是 跨 域 伪 造 流 量 来 源 路 由 器 或 本 地 伪 造 流 量 来 源 路 由 器 。 由 于 反 射 攻 击 形 式 特 殊 ， 本 报 告 将 反 射 攻 击 流 量 来 源 路 由 器 单 独 统 计 。 5 、   跨 域 伪 造 流 量 来 源 路 由 器 ， 是 指 转 发 了 大 量 任 意 伪 造 I P 攻 击 流 量 的 路 由 器 。 由 于 我 国 要 求 运 营 商 在 接 入 网 上 进 行 源 地 址 验 证 ， 因 此 跨 域 伪 造 流 量 的 存 在 ， 说 明 该 路 由 器 或 其 下 路 由 器 的 源 地 址 验 证 配 置 可 能 存 在 缺 陷 ， 且 该 路 由 器 下 的 网 络 中 存 在 发 动 D D o S 攻 击 的 设 备 。 6 、   本 地 伪 造 流 量 来 源 路 由 器 ， 是 指 转 发 了 大 量 伪 造 本 区 域 I P 攻 击 流 量 的 路 由 器 。 说 明 该 路 由 器 下 的 网 络 中 存 在 发 动 D D o S 攻 击 的 设 备 。 在 本 报 告 中 ， 一 次 D D o S 攻 击 事 件 是 指 在 经 验 攻 击 周 期 内 ， 不 同 的 攻 击 资 源 针 对 固 定 目 标 的 单 个 D D o S 攻 击 ， 攻 击 周 期 时 长 不 超 过 2 4 小 时 。 如 果 相 同 的 攻 击 目 标 被 相 同 的 攻 击 资 源 所 攻 击 ， 但 间 隔 为 2 4 小 时 或 更 多 ， 则 该 事 件 被 认 为 是 两 次 攻 击 。 此 外 ， D D o S 攻 击 资 源 及 攻 击 目 标 地 址 均 指 其 I P 地 址 ， 它 们 的 地 理 位 置 由 它 的 I P 地 址 定 位 得 到 。 为 保 护 网 络 资 源 信 息 不 被 恶 意 利 用 ， 报 告 中 提 及 的 具 体 I P 地 址 都 进 行 了 脱 敏 处 理 。
D D o S 攻 击 资 源 分 析 攻 击 资 源 分 析 （ 一 ） 控 制 端 资 源 分 析 （ 一 ） 控 制 端 资 源 分 析 根 据 C N C E R T 抽 样 监 测 数 据 ， 2 0 1 8 年 1 月 ， 利 用 肉 鸡 发 起 D D o S 攻 击 的 控 制 端 总 量 为 1 , 6 1 7 个 ， 其 中 ， 1 , 0 1 0 个 控 制 端 位 于 境 内 ， 6 0 7 个 控 制 端 位 于 境 外 。 位 于 境 外 的 控 制 端 按 国 家 或 地 区 分 布 ， 美 国 占 的 比 例 最 大 ， 占 4 4 . 0 % ， 其 次 是 加 拿 大 和 中 国 香 港 ， 如 图 1 所 示 。 图 1 本 月 发 起 D D o S 攻 击 的 境 外 控 制 端 数 量 按 国 家 或 地 区 T O P 3 0 位 于 境 内 的 控 制 端 按 省 份 统 计 ， 广 东 省 占 的 比 例 最 大 ， 占 1 5 . 9 % ， 其 次 是 北 京 市 、 上 海 市 和 浙 江 省 ； 按 运 营 商 统 计 ， 电 信 占 的 比 例 最 大 ， 占 4 6 . 8 % ， 联 通 占 2 9 . 3 % ， 移 动 占 1 5 . 6 % ， 如 图 2 所 示 。 图 2   本 月 发 起 D D o S 攻 击 的 境 内 控 制 端 数 量 按 省 份 和 运 营 商 分 布 发 起 攻 击 最 多 的 境 内 控 制 端 前 二 十 名 及 归 属 如 表 1 所 示 ， 主 要 位 于 广 东 省 、 江 苏 省 、 浙 江 省 和 北 京 市 。 表 1   本 月 发 起 攻 击 最 多 的 境 内 控 制 端 T O P 2 0
本 月 平 均 每 个 控 制 端 在 3 . 6 9 天 尝 试 发 起 了 D D o S 攻 击 ， 攻 击 天 次 最 多 的 控 制 端 地 址 位 于 美 国 （ 1 5 5 . X . X . 2 0 7 ） ， 在 2 8 天 范 围 内 发 起 了 攻 击 ， 超 过 总 监 测 天 数 的 十 分 之 九 。 2 0 1 7 年 度 攻 击 月 次 超 过 6 月 次 的 2 1 个 控 制 端 中 ， 有 两 个 控 制 端 在 本 月 仍 活 跃 ， 分 别 是 归 属 浙 江 省 的 电 信 地 址 （ 1 2 1 . X . X . 6 2 ） 及 归 属 上 海 市 的 电 信 地 址 （ 1 8 0 . X . X . 1 3 4 ） 。 此 外 ， 2 0 1 7 年 度 发 起 D D o S 攻 击 次 数 在 T O P 1 0 0 的 控 制 端 中 ， 仅 发 现 位 于 美 国 的 两 个 I P 地 址 （ 2 3 . X . X . 1 7 0 、 2 3 . X . X . 1 3 1 ） 在 本 月 仍 活 跃 外 ， 其 它 控 制 端 均 未 监 测 到 其 进 一 步 发 起 D D o S 攻 击 事 件 。 2 0 1 7 年 1 2 月 监 测 到 的 控 制 端 中 ， 4 1 . 1 % 的 控 制 端 在 本 月 仍 处 于 活 跃 状 态 ， 共 计 6 2 7 个 ， 其 中 位 于 我 国 境 内 的 控 制 端 数 量 为 5 5 7 个 ， 位 于 境 外 的 控 制 端 数 量 为 7 0 个 。 近 两 月 持 续 活 跃 的 境 内 控 制 端 按 省 份 统 计 ， 广 东 省 占 的 比 例 最 大 ， 为 1 3 . 1 % ， 其 次 是 北 京 市 、 浙 江 省 和 上 海 市 ； 按 运 营 商 统 计 ， 电 信 占 的 比 例 最 大 ， 为 4 2 . 2 % ， 联 通 占 3 0 . 2 % ， 移 动 占 1 8 . 5 % ， 如 图 3 所 示 。
图 3 近 两 月 活 跃 的 发 起 D D o S 攻 击 的 境 内 控 制 端 数 量 按 省 份 和 运 营 商 分 布 （ 二 ） 肉 鸡 资 源 分 析 （ 二 ） 肉 鸡 资 源 分 析 根 据 C N C E R T 抽 样 监 测 数 据 ， 2 0 1 8 年 1 月 ， 利 用 真 实 地 址 攻 击 （ 包 含 真 实 地 址 攻 击 与 其 它 攻 击 的 混 合 攻 击 ） 的 D D o S 攻 击 事 件 占 事 件 总 量 的 7 0 . 3 % 。 其 中 ， 共 有 1 0 4 , 5 9 7 个 肉 鸡 地 址 参 与 攻 击 ， 涉 及 3 8 , 4 8 2 个 I P 地 址 C 段 。 这 些 肉 鸡 资 源 按 省 份 统 计 ， 江 苏 省 占 的 比 例 最 大 ， 为 2 8 . 8 % ， 其 次 是 重 庆 市 、 湖 北 省 和 福 建 省 ； 按 运 营 商 统 计 ， 电 信 占 的 比 例 最 大 ， 为 4 6 . 3 % ， 移 动 占 4 1 . 8 % ， 联 通 占 9 . 5 % ， 如 图 4 所 示 。 图 4   本 月 肉 鸡 地 址 数 量 按 省 份 和 运 营 商 分 布 本 月 参 与 攻 击 最 多 的 肉 鸡 地 址 前 二 十 名 及 归 属 如 表 2 所 示 ， 位 于 江 苏 省 的 地 址 最 多 。 其 中 ， 涉 及 江 苏 省 移 动 多 个 地 址 段 的 肉 鸡 被 反 复 多 次 利 用 ， 需 要 重 点 关 注 。 表 2 本 月 参 与 攻 击 最 多 的 肉 鸡 地 址 T O P 2 0
肉 鸡 资 源 在 本 月 被 利 用 参 与 发 起 D D o S 攻 击 的 平 均 天 次 达 1 . 9 8 次 。 其 中 参 与 攻 击 天 次 最 多 的 肉 鸡 地 址 为 归 属 于 江 苏 省 移 动 （ 1 1 2 . X . X . 1 6 、 1 1 2 . X . X . 2 1 0 、   1 1 2 . X . X . 1 0 ） 的 地 址 ， 分 别 参 与 了 1 8 天 次 的 攻 击 ， 接 近 监 测 天 数 的 五 分 之 三 。 2 0 1 7 年 度 攻 击 月 次 超 过 6 月 次 的 肉 鸡 中 （ 共 计 2 0 9 4 个 ） ， 监 测 发 现 有 3 8 0 个 在 本 月 仍 活 跃 ， 存 活 率 为 1 8 . 1 % 。 这 些 活 跃 肉 鸡 地 址 按 省 份 统 计 ， 辽 宁 省 的 数 量 最 多 ， 为 6 8 个 ， 其 次 是 江 苏 省 、 河 南 省 和 上 海 市 ； 按 运 营 商 统 计 ， 电 信 占 的 比 例 最 大 ， 占 4 3 . 3 % ， 联 通 占 3 9 . 3 % ， 移 动 占 1 3 . 2 % ， 如 图 5 所 示 。 图 5   2 0 1 7 年 度 攻 击 月 次 超 过 6 月 次 且 本 月 仍 活 跃 的 肉 鸡 数 量 按 省 份 和 运 营 商 分 布 此 外 ， 2 0 1 7 年 度 被 利 用 发 起 D D o S 攻 击 次 数 T O P 1 0 0 的 肉 鸡 中 ， 监 测 发 现 有 2 9 个 在 本 月 仍 活 跃 ， 存 活 率 为 2 9 % 。 持 续 活 跃 的 2 9 个 肉 鸡 地 址 如 表 3 所 示 ， 其 中 归 属 于 河 南 省 联 通 的 地 址 数 量 最 多 。 表 3   2 0 1 7 年 度 攻 击 次 数 T O P 1 0 0 且 在 本 月 持 续 活 跃 的 肉 鸡 地 址

2 0 1 7 年 1 2 月 监 测 到 的 肉 鸡 资 源 中 ， 5 . 9 % 的 肉 鸡 在 本 月 仍 处 于 活 跃 状 态 ， 共 计 8 1 6 1 个 。 近 两 月 持 续 活 跃 的 肉 鸡 资 源 按 省 份 统 计 ， 江 苏 省 占 的 比 例 最 大 ， 占 3 1 . 4 % ， 其 次 是 福 建 省 、 重 庆 市 和 内 蒙 古 自 治 区 ； 按 运 营 商 统 计 ， 移 动 占 的 比 例 最 大 ， 占 5 3 . 0 % ， 电 信 占 4 0 . 0 % ， 联 通 占 6 . 2 % ， 如 图 6 所 示 。 图 6   近 两 月 持 续 活 跃 的 肉 鸡 数 量 按 省 份 和 运 营 商 分 布 （ 三 ） 反 射 攻 击 资 源 分 析 （ 三 ） 反 射 攻 击 资 源 分 析 1 ． 反 射 服 务 器 资 源 ． 反 射 服 务 器 资 源 根 据 C N C E R T 抽 样 监 测 数 据 ， 2 0 1 8 年 1 月 ， 利 用 反 射 服 务 器 发 起 的 反 射 攻 击 的 D D o S 攻 击 事 件 占 事 件 总 量 的 2 1 . 7 % ， 共 涉 及 3 3 , 7 3 1 台 反 射 服 务 器 。 反 射 攻 击 所 利 用 的 服 务 端 口 根 据 反 射 服 务 器 数 量 统 计 、 以 及 按 发 起 反 射 攻 击 事 件 数 量 统 计 ， 被 利 用 最 多 的 均 为 1 9 0 0 端 口 。 如 图 7 所 示 。
图 7   本 月 反 射 攻 击 利 用 端 口 根 据 服 务 器 数 量 及 事 件 数 量 统 计 根 据 反 射 服 务 器 数 量 按 省 份 统 计 ， 河 北 省 占 的 比 例 最 大 ， 占 1 9 . 1 % ， 其 次 是 福 建 省 、 内 蒙 古 自 治 区 和 江 苏 省 ； 按 运 营 商 统 计 ， 联 通 占 的 比 例 最 大 ， 占 4 9 . 6 % ， 电 信 占 比 4 1 . 5 % ， 移 动 占 比 8 . 4 % ， 如 图 8 所 示 。 图 8   本 月 反 射 服 务 器 数 量 按 省 份 和 运 营 商 分 布 参 与 攻 击 最 多 的 反 射 服 务 器 前 二 十 名 及 归 属 如 表 4 所 示 ， 位 于 重 庆 市 移 动 的 地 址 最 多 。 表 4 本 月 参 与 攻 击 最 多 的 反 射 服 务 器 T O P 2 0
反 射 服 务 器 在 本 月 被 利 用 参 与 发 起 D D o S 攻 击 的 平 均 天 次 为 1 . 2 3 次 。 其 中 参 与 攻 击 最 多 的 反 射 服 务 器 地 址 为 归 属 于 重 庆 市 移 动 的 地 址 （ 1 8 3 . X . X . 3 6 ） ， 共 参 与 了 1 5 天 攻 击 ， 约 占 监 测 天 数 的 二 分 之 一 。 2 0 1 7 年 度 被 利 用 发 起 攻 击 超 过 6 月 次 的 反 射 服 务 器 中 （ 共 计 1 1 5 1 个 ） ， 监 测 发 现 有 4 8 1 个 在 本 月 仍 活 跃 ， 存 活 率 为 4 1 . 8 % 。 这 些 持 续 被 利 用 的 反 射 服 务 器 按 省 份 统 计 ， 贵 州 省 的 数 量 最 多 ， 为 8 4 个 ， 其 次 是 湖 北 省 、 辽 宁 省 和 新 疆 维 吾 尔 自 治 区 ； 按 运 营 商 统 计 ， 电 信 占 的 比 例 最 大 ， 占 4 2 . 8 % ， 移 动 占 3 0 . 5 % ， 联 通 占 2 6 . 3 % ， 如 图 9 所 示 。 图 9   2 0 1 7 年 被 利 用 发 起 攻 击 超 过 6 月 次 且 本 月 仍 活 跃 的 反 射 服 务 器 数 量 按 省 份 运 营 商 分 布 此 外 ， 2 0 1 7 年 度 被 利 用 发 起 D D o S 攻 击 次 数 T O P 1 0 0 的 反 射 服 务 器 中 ， 监 测 发 现 有 4 8 个 在 本 月 仍 活 跃 ， 存 活 率 为 4 8 % 。 其 中 ， 位 于 新 疆 维 吾 尔 自 治 区 和 辽 宁 省 的 地 址 数 量 最 多 。 表 5   2 0 1 7 年 度 被 利 用 发 起 攻 击 次 数 T O P 1 0 0 且 在 本 月 持 续 活 跃 的 反 射 服 务 器 地 址

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理