搜索

[7922] 2014-04-02_2013-2014年度DDoS攻击威胁报告

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2014-04-02_2013-2014年度DDoS攻击威胁报告 2 0 1 3 - 2 0 1 4 年 度 D D o S 攻 击 威 胁 报 告 L N S T   F r e e B u f   2 0 1 4 - 0 4 - 0 2 截 止 到 现 在 ， 分 布 式 拒 绝 服 务 （ D D o S ） 从 2 0 1 3 年 到 今 年 的 前 两 个 月 攻 击 趋 于 稳 定 ， 但 总 量 明 显 增 加 。 在 很 大 程 度 上 ， 是 因 为 攻 击 者 广 泛 采 用 两 种 攻 击 方 法 ： 大 型 同 步 数 据 包 洪 水 （ S Y N   F l o o d 攻 击 ） 攻 击 和 网 络 时 间 协 议 （ N T P ） 的 放 大 攻 击 。 根 据 I n c a p s u l a 报 告 ， 这 1 4 个 月 的 时 间 内 跟 踪 D D o S 攻 击 的 威 胁 ， 在 2 0 1 3 年 2 月 攻 击 的 流 量 是 每 秒 4 G b p s 。   2 0 1 3 年 7 月 ， 6 0   G b p s 及 其 以 上   D D o S 流 量 攻 击 已 经 成 为 每 周 必 发 生 一 次 。 在 2 0 1 4 年 2 月 ， I n c a p s u l a 报 道 一 次 N T P 放 大 攻 击 最 高 达 到 1 8 0   G b p s 的 。 其 他 报 告 发 现 的 N T P 放 大 攻 击 高 达 4 0 0   G b p s 的 流 量 ！ “ 早 在 2 0 1 3 年 2 月 ， 能 够 追 踪 到 单 个 源 达 到 4 G b p s 的 攻 击 服 务 器 ， 那 时 候 如 果 使 用 放 大 的 话   –   可 以 单 独 使 攻 击 流 量 超 过 2 0 0 G b p s ， ” 该 报 告 称 。   “ 有 了 这 样 的 （ 时 间 服 务 器 ） 可 用 资 源 就 很 容 易 增 大 攻 击 效 果 ， 我 们 看 到 在 这 一 年 的 过 程 中 。 ” 目 前 ， 大 规 模 的 D D o S 攻 击 ， I n c a p s u l a 定 义 为 2 0   G b p s + 的 攻 击 ， 占 了 近 三 分 之 一 的 所 有 攻 击 。 攻 击 者 可 以 通 过 增 大 S Y N 攻 击 ， D N S 反 射 和 N T P 放 大 攻 击 来 实 现 更 大 的 攻 击 。 新 D D o S 方 式 采 用 ” 打 了 就 跑 ” 的 D D o S 攻 击 的 技 术 。 这 种 攻 击 在 2 0 1 3 年 4 月 第 一 次 出 现 ， 针 对 人 为 控 制 的 D D o S ， 通 过 利 用 服 务 应 用 的 弱 点 ， 阻 塞 路 由 封 装 隧 道 和 域 名 服 务 器 重 启 。 不 仅 是 D D o S 攻 击 分 类 变 多 ，   8 1 ％ 的 攻 击 针 对 于 多 重 向 量 。 最 常 见 的 攻 击 有 两 种 类 型 的 S Y N 洪 水 的 组 合   –   一 个 部 署 常 规 的 S Y N 数 据 包 ， 并 使 用 另 一 个 大 的 S Y N （ 大 于 2 5 0 字 节 ） 的 数 据 包 。 “ 在 这 种 情 况 下 ， 无 论 是 常 规 的 S Y N 数 据 包 还 是 大 的 S Y N 数 据 包 攻 击 会 在 同 一 时 间 执 行 ， 以 用 来 耗 尽 服 务 器 资 源 （ 如 C P U ） ” 。   “ 今 天 的 S Y N 组 合 攻 击 占 到 〜 7 5 ％ 的 大 型 网 络 的 D D o S 事 件 （ 2 0 G b p s + ） 。 总 体 而 言 ， 大 型 S Y N 攻 击 也 是 最 常 用 的 攻 击 向 量 ， 占 所 有 网 络 的 D D o S 事 件 的 2 6 ％ 。 ” 然 而 ， 在 2 0 1 4 年 2 月 ， N T P 放 大 攻 击 超 越 了 其 他 常 见 形 式 的 D D o S 的 攻 击 。 这 可 能 是 一 个 新 趋 势 的 开 始 ， 也 或 者 只 是 一 个 临 时 的 峰 值 ， 现 在 下 结 论 为 时 过 早 。 [ v i a / h t t p : / / b l o g . l e v s o n s a f e . c o m / ? p = 1 8 5 , l n s t 翻 译 ] F r e e B u f 小 编 补 充 ： 小 编 补 充 ： I n c a p s u l a 是 一 家 美 国 的 云 服 务 公 司 ， 提 供 全 球 性 的 C D N ， 包 括 网 站 安 全 、 D D o S 攻 击 、 负 载 均 衡 、 和 容 灾 服 务 。 报 告 全 文 可 参 见 : h t t p : / / w w w . i n c a p s u l a . c o m / i m a g e s / b l o g / i m a g e s / 2 0 1 3 - 1 4 _ d d o s _ t h r e a t _ l a n d s c a p e . p d f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理