搜索

[10331] 2016-07-23_DDoS攻击的规模和攻击频率都在不断攀升

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-07-23_DDoS攻击的规模和攻击频率都在不断攀升 D D o S 攻 击 的 规 模 和 攻 击 频 率 都 在 不 断 攀 升 b i m e o v e r   F r e e B u f   2 0 1 6 - 0 7 - 2 3 2 0 1 6 年 年 7 月 月 1 9 日 ， 日 ， A r b o r   N e t w o r k s （ （ N A S D A Q ： ： N T C T ） ， 公 布 全 球 分 布 式 拒 绝 服 务 （ ） ， 公 布 全 球 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 数 据 总 结 报 告 ： ） 攻 击 数 据 总 结 报 告 ： 2 0 1 6 年 上 年 上 半 年 ， 规 模 最 大 的 半 年 ， 规 模 最 大 的 D D o S 攻 击 流 量 达 到 攻 击 流 量 达 到 5 7 9 G b / s ， ， 较 较 2 0 1 5 年 提 高 年 提 高 7 3 % 。 。 前 言 前 言 N e t S c o u t 公 司 的 安 全 部 门   — — A r b o r   N e t w o r k s ， 作 为 全 球 领 先 的 运 营 商 和 移 动 市 场 D D o S 防 护 的 提 供 商 ， 致 力 于 保 证 全 球 大 型 企 业 和 网 络 服 务 运 营 商 不 受 D D o S 攻 击 和 其 它 威 胁 。 A T L A S   是   A r b o r   与 全 球   1 0 0   多 家 网 络 运 营 商 之 间 独 特 合 作 的 结 晶 ， 可 实 现 流 量 信 息 的 共 享 ， 有 助 于 用 户 作 出 正 确 的 业 务 决 策 。 正 文 正 文 A r b o r   N e t w o r k s 收 集 大 量 数 据 并 加 以 分 析 ， 绘 制 全 球 流 量 威 胁 视 图 ， 发 布 综 合 报 道 。 这 些 数 据 分 别 来 自 A T L A S （ T h e   A c t i v e   T h r e a t   L e v e l   A n a l y s i s   S y s t e m 威 胁 等 级 分 析 系 统 ） 提 供 的 数 字 地 图 攻 击 数 据 和 3 3 0 多 家 服 务 提 供 商 提 供 的 匿 名 流 量 数 据 。 全 球 范 围 内 全 球 范 围 内 D D o S 攻 击 的 趋 势 攻 击 的 趋 势 近 几 年 近 几 年 D D o S 攻 击 的 频 率 ， 大 小 和 攻 击 复 杂 度 都 在 不 断 提 高 。 攻 击 的 频 率 ， 大 小 和 攻 击 复 杂 度 都 在 不 断 提 高 。 但 是 D D o S 攻 击 特 点 没 有 改 变 ： 工 具 免 费 、 在 线 服 务 的 价 格 低 廉 、 任 何 人 都 能 通 过 互 联 网 发 起 攻 击 。 A T L A S 记 录 的 数 据 ： 记 录 的 数 据 ： 规 模 最 大 的 D D o S 攻 击 较 2 0 1 5 年 提 高 7 3 % ， 达 到 5 7 9 G b / s 。 平 均 每 周 会 发 生 1 2 4 0 0 0 起 D D o S 攻 击 事 件 。 流 量 超 过 1 0 0 G b / s 的 D D o S 攻 击 2 7 4 起 。 （ 2 0 1 5 年 共 监 测 到 2 2 3 起 ） 流 量 超 过 2 0 0 G b / s 的 D D o S 攻 击 4 6 起 。 （ 2 0 1 5 年 共 监 测 到 1 6 起 ） 美 国 ， 法 国 和 英 国 成 为 大 部 分 流 量 超 过 1 0 G b / s D D o s 攻 击 的 目 标 。 A r b o r 的 工 程 与 响 应 安 全 团 队 （ A S E R T ） 近 日 宣 称 ， 即 便 是 大 型 D D o S 攻 击 也 不 需 要 使 用 反 射 放 大 技 术 L i z a r d S t r e s s e r （ 一 个 物 联 网 的 僵 尸 网 络 ） 对 全 球 游 戏 网 站 ， 巴 西 金 融 机 构 ， 互 联 网 服 务 提 供 商 （ I S P ） 和 政 府 机 构 发 动 了 流 量 高 达 4 0 0 G b / s 的 D D o S 攻 击 。 这 些 攻 击 数 据 包 不 显 示 为 具 有 欺 骗 性 的 源 地 址 ， 并 且 没 有 使 用 基 于 U D P 的 扩 增 方 案 ， 如 N T P 或 S N M P 。 各 项 数 据 的 平 均 值 飙 升 各 项 数 据 的 平 均 值 飙 升 2 0 1 6 年 上 半 年 年 上 半 年 D D o S 攻 击 的 平 均 大 小 为 攻 击 的 平 均 大 小 为 9 8 6 M b / s ， 较 ， 较 2 0 1 5 年 增 长 年 增 长 3 0 ％ 。 ％ 。 估 计 到 2 0 1 6 年 年 底 平 均 攻 击 规 模 预 计 达 到 1 . 1 5 G b / s 。 （ 1   G b / s 的 D D o S 攻 击 足 以 使 大 多 数 网 络 组 织 完 全 离 线 ） A r b o r   N e t w o r k s 的 首 席 安 全 技 术 专 家 ， 达 伦 安 斯 蒂 说 ： 这 些 数 据 证 明 了 多 元 的 ， 多 层 次 的 D D o S 防 御 非 常 重 要 。 高 频 率 攻 击 只 能 在 云 处 理 时 削 弱 ， 使 其 无 法 被 发 送 攻 击 目 标 。
虽 然 发 生 在 高 端 产 品 中 的 攻 击 规 模 增 长 迅 猛 ， 占 所 有 攻 击 的 8 0 ％ ！ 然 而 低 于 1 G b / s 的 攻 击 9 0 ％ 都 持 续 不 到 一 个 小 时 。 提 前 保 护 措 施 是 应 对 “ 低 ， 慢 ” 应 用 层 攻 击 的 关 键 ， 也 是 防 火 墙 和 I P S 等 基 础 防 御 设 施 应 对 状 态 表 耗 尽 攻 击 的 关 键 。 未 来 是 反 射 攻 击 的 时 代 未 来 是 反 射 攻 击 的 时 代 反 射 放 大 技 术 是 一 种 在 允 许 攻 击 者 增 大 流 量 的 同 时 ， 进 行 模 糊 处 理 该 攻 击 流 量 的 技 术 。 数 据 显 示 ， 近 期 一 些 大 型 D D o s 攻 击 所 使 用 的 D N S 服 务 器 ， N T P 协 议 ， C h a r g e n 服 务 和 S S D P 协 议 中 都 有 利 用 这 项 技 术 。 据 统 计 ， 仅 在 2 0 1 6 年 上 半 年 ： D N S 成 为 2 0 1 6 年 使 用 的 最 普 遍 的 协 议 （ 2 0 1 5 年 为 N T P 和 S S D P ） D N S 的 反 射 放 大 攻 击 平 均 规 模 增 长 迅 速 。 监 测 到 反 射 放 大 攻 击 的 峰 值 为 4 8 0 G b / s 的 （ D N S ） 。 * 参 考 来 源 ： s o f t p e d i a ， a r b o r n e t w o r k s 。 F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理