搜索

[9264] 2015-08-22_绿盟科技2015H1DDoS态势报告：DDoS攻击两极分化

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-17
2015-08-22_绿盟科技2015H1DDoS态势报告：DDoS攻击两极分化 绿 盟 科 技 2 0 1 5   H 1   D D o S 态 势 报 告 ： D D o S 攻 击 两 极 分 化 F r e e B u f   2 0 1 5 - 0 8 - 2 2 绿 盟 科 技 发 布 了 绿 盟 科 技 发 布 了 2 0 1 5   H 1   D D o S 威 胁 报 告 。 威 胁 报 告 。 报 告 发 现 近 期 的 报 告 发 现 近 期 的 D D o S 攻 击 呈 现 两 极 分 化 的 局 面 ： 攻 击 呈 现 两 极 分 化 的 局 面 ： 大 流 量 攻 击 不 断 增 长 ， 按 照 此 趋 势 足 以 对 互 联 网 骨 干 网 络 造 成 威 胁 （ > 1 0 0 G 的 攻 击 有 3 3 起 ） ， 并 开 始 走 向 云 端 攻 击 的 形 式 ； 与 此 同 时 ， 小 流 量 攻 击 并 没 有 消 失 （ 1 分 钟 以 下 占 4 2 . 7 4 % ） ， 而 是 转 变 为 脉 冲 攻 击 及 慢 速 攻 击 ， 主 要 针 对 各 行 业 中 的 业 务 设 计 不 合 理 的 环 节 ， 这 些 攻 击 很 容 易 导 致 用 户 的 业 务 缓 慢 甚 至 无 法 进 行 。 而 且 ， 报 告 发 现 有 越 来 越 多 的 攻 击 者 混 合 使 用 多 种 形 式 ， 让 用 户 防 不 胜 防 ， 这 些 混 合 化 攻 击 中 ， 以 大 流 量 混 合 攻 击 为 主 （ 7 2 % ） 。 大 流 量 攻 击 呈 现 增 长 趋 势 ， 过 百 大 流 量 攻 击 呈 现 增 长 趋 势 ， 过 百 G 的 攻 击 越 来 越 多 的 攻 击 越 来 越 多 近 年 ， 美 国 联 邦 通 信 委 员 会 （ F C C ） C C 对 宽 带 重 新 定 义 ， 下 行 速 度 从   4 M b p s   调 整 至   2 5 M b p s ， 上 行 速 度 从   1 M b p s   调 整 至 3 M b p s 。 全 球 的 互 联 网 用 户 2 0 0 8 - 2 0 1 2 共 4 年 的 年 平 均 增 长 率 高 达 1 2 % ， 2 0 1 3 互 联 网 用 户 数 比 例 已 经 超 过 人 口 的 3 7 . 9 6 % ， 预 期 在 2 0 1 5 年 用 户 数 量 可 以 超 过 3 0 亿 。 十 二 五 以 来 ， 国 内 随 着 “ 宽 带 中 国 ” 战 略 实 施 方 案 的 推 进 ， 城 市 和 农 村 家 庭 宽 带 接 入 能 力 逐 步 达 到 2 0 兆 比 特 每 秒 （ M b p s ） 和
4 M b p s ， 部 分 发 达 城 市 达 到 1 0 0 M b p s ， 宽 带 首 次 成 为 国 家 战 略 性 公 共 基 础 设 施 。 根 据 C N N I C 的 统 计 ， 中 国 国 际 出 口 带 宽 呈 现 非 常 快 速 的 增 长 趋 势 。 与 此 同 时 ， 中 国 的 网 民 规 模 也 在 大 幅 度 提 升 ， 5 年 来 平 均 增 长 幅 度 达 到 7 . 2 % ， 2 0 1 4 年 接 近 6 . 5 亿 。 宽 带 标 准 被 调 高 以 及 联 网 用 户 的 （ 设 备 ） 增 多 ， 在 方 便 用 户 使 用 的 同 时 ， 也 为 大 流 量 D D o S 攻 击 的 出 现 创 造 了 条 件 ， 加 之 设 备 厂 商 和 消 费 者 在 安 全 意 识 方 面 需 要 提 升 ， 这 方 面 的 因 素 也 助 长 了 D D o S 放 大 式 攻 击 的 发 生 ， 这 些 方 面 都 直 接 导 致 了 D D o S 风 险 的 增 高 。 报 告 数 据 显 示 ， 在 2 0 1 5 年 大 流 量 D D o S 攻 击 仍 旧 在 持 续 增 加 。 2 0 1 5 年 上 半 年 ， 至 少 出 现 3 3 起 流 量 超 过 1 0 0 G 的 攻 击 ， 集 中 在 6 个 相 对 独 立 的 I P 上 。 从 全 国 范 围 分 布 上 看 ， 排 名 前 五 的 城 市 包 括 上 海 、 成 都 、 东 莞 、 济 南 、 天 津 。 另 外 ， 从 多 年 来 为 运 营 商 服 务 的 数 据 来 看 ， 也 可 以 看 到 在 2 0 1 5 年 上 半 年 的 D D o S 攻 击 中 ， 百 G 以 上 的 攻 击 频 次 明 显 增 大 。 以 某 运 营 商 为 例 ， 2 0 1 5 年 受 1 0 0 G 以 上 流 量 攻 击 的 I P 数 增 长 到 1 6 7 5 个 ， 攻 击 的 次 数 增 长 到 3 7 2 9 次 ， 照 此 计 算 1 0 0 G 以 上 的 攻 击 总 量 已 经 超 过 3 0 0 T ， 这 已 经 威 胁 到 互 联 网 骨 干 网 络 的 正 常 运 作 。 这 个 趋 势 相 比 2 0 1 4 年 有 所 增 长 ， 单 I P 受 到 1 0 0 G 以 上 流 量 攻 击 的 次 数 也 明 显 上 升 。 而 1 0 0 G 以 下 的 攻 击 总 量 要 远 远 超 过 这 个 数 量 。 大 流 量 攻 击 走 向 云 端 ， 可 能 出 现 的 云 端 攻 击 形 式 大 流 量 攻 击 走 向 云 端 ， 可 能 出 现 的 云 端 攻 击 形 式 在 D D o S 大 流 量 攻 击 兴 起 的 同 时 ， 为 了 抵 御 风 险 免 受 其 害 ， 许 多 用 户 将 其 业 务 向 云 端 迁 移 ， 云 计 算 技 术 的 诸 多 优 点 使 得 云 服 务 得 以 广 泛 应 用 。 中 国 信 息 通 信 研 究 院 的 报 告 显 示 ， 我 国 公 共 云 服 务 市 场 规 模 大 概 在 7 2 亿 元 左 右 ， 比 去 年 增 长 4 7 . 5 % 。 中 国 私 有 云 市 场 规 模 也 在 不 断 扩 张 ， 2 0 1 4 年 国 内 私 有 云 市 场 规 模 大 概 在 2 4 6 亿 人 民 币 左 右 ， 增 长 速 度 将 近 3 0 % 。 云 服 务 的 增 多 在 为 用 户 带 来 了 便 利 的 同 时 ， 也 在 安 全 方 面 也 带 来 了 两 个 方 面 的 变 化 ： 1 、 客 户 端 轻 量 化 。 客 户 端 原 本 的 计 算 任 务 ， 大 幅 度 向 云 端 转 移 ， 云 端 的 流 量 会 越 来 越 大 ， 这 将 会 被 大 流 量 D D o S 攻 击 所 利 用 ； 2 、 环 境 复 杂 化 。 随 着 业 务 环 境 虚 拟 化 ， 从 业 务 更 加 灵 活 多 变 到 运 维 管 理 ， 其 中 不 断 产 生 新 的 不 确 定 性 ， 都 可 能 为 新 的 D D o S 攻 击 形 式 创 造 机 会 。 报 告 中 分 析 了 这 些 可 能 的 攻 击 形 式 ， 并 在 报 告 的 P D F 版 本 中 给 出 了 计 算 器 ， 便 于 大 家 粗 略 估 算
D D o S 可 能 带 来 的 损 失 。 大 流 量 攻 击 在 游 戏 行 业 中 加 剧 ， 尤 以 大 流 量 攻 击 在 游 戏 行 业 中 加 剧 ， 尤 以 U D P 攻 击 常 见 攻 击 常 见 大 流 量 攻 击 在 影 响 着 各 个 行 业 ， 在 近 几 年 的 分 析 中 ， 绿 盟 科 技 的 技 术 专 家 观 测 到 游 戏 行 业 遭 受 大 流 量 攻 击 的 情 况 在 逐 年 增 加 。 在 2 0 1 4 年 的 报 告 中 ， 这 种 现 象 称 之 为 “ 行 业 潮 流 性 ”   ， 即 攻 击 者 不 仅 会 预 估 收 益 选 择 攻 击 目 标 ， 更 能 够 根 据 行 业 业 务 特 性 演 变 攻 击 形 式 。 2 0 1 5 年 上 半 年 的 数 据 显 示 ， 游 戏 行 业 仍 然 是 D D o S 攻 击 的 重 点 对 象 之 一 。 游 戏 行 业 用 户 基 数 大 、 用 户 类 型 多 、 在 线 维 护 难 度 大 的 特 点 ， 也 使 得 游 戏 行 业 成 为 极 易 受 到 攻 击 的 目 标 行 业 。 由 于 很 多 游 戏 基 于 私 有 协 议 开 发 ， 传 统 D D o S 防 御 手 段 在 没 有 贴 合 业 务 特 性 的 情 况 下 ， 防 御 D D o S 攻 击 常 常 面 临 较 大 困 难 。 以 某 大 型 互 联 网 企 业 为 例 ， 在 其 多 项 业 务 中 ， 在 线 游 戏 仍 然 是 D D o S 主 要 的 攻 击 对 象 （ 7 4 . 7 % ） ， D N S 服 务 及 W e b 服 务 分 别 为 1 5 . 1 % 及 9 . 7 % 。 通 过 对 各 项 服 务 的 展 开 分 析 可 以 看 到 ， 除 了 游 戏 业 务 以 外 ， W e b 服 务 及 其 他 服 务 中 大 流 量 攻 击 的 比 例 也 不 在 少 数 。
小 流 量 快 攻 击 变 身 脉 冲 式 攻 击 ， 实 战 国 内 外 实 际 案 例 小 流 量 快 攻 击 变 身 脉 冲 式 攻 击 ， 实 战 国 内 外 实 际 案 例 虽 然 大 流 量 攻 击 乃 至 云 端 攻 击 会 越 来 越 多 的 出 现 ， 但 这 并 不 意 味 着 小 流 量 攻 击 就 消 失 了 。 相 反 ， 在 一 些 行 业 中 ， 小 流 量 攻 击 有 着 特 殊 的 目 的 ， 与 大 流 量 （ 百 G 以 上 ） 及 超 大 流 量 （ 5 0 0 G 或   更 高 ） 相 比 ， 1 这 些 攻 击 因 为 其 流 量 小 ， 不 会 引 起 业 界 的 关 注 ； 2 这 些 小 流 量 隐 藏 在 大 流 量 其 中 ， 难 以 辨 识 ； 3 有 些 攻 击 时 长 小 到 防 护 设 备 难 以 捕 获 ， 很 难 完 整 呈 现 其 攻 击 过 程 ， 这 些 特 点 决 定 了 小 流 量 攻 击 不 仅 不 会 被 攻 击 者 抛 弃 。 2 0 1 5 年 上 半 年 ， 0 - 3 0 分 钟 时 长 的 攻 击 环 比 上 涨 4 . 5 2 % ， 1 分 钟 以 下 的 攻 击 占 总 量 的 4 2 . 7 4 % 。 将 这 些 短 时 攻 击 组 合 起 来 看 ， 往 往 每 轮 次 总 的 攻 击 时 间 也 很 短 。 数 据 统 计 显 示 ， 5 分 钟 以 下 的 攻 击 已 经 有 4 6 % 的 比 例 ， 接 近 总 量 的 半 数 。 绿 盟 科 技 的 技 术 专 家 将 这 种 短 时 长 “ 闪 电 战 ” 的 攻 击 形 式 ， 归 类 为 D D o S 脉 冲 攻 击 （ H i t - a n d - r u n   D D o S   ） 。 小 流 量 慢 攻 击 专 盯 业 务 逻 辑 问 题 ， 呈 现 攻 击 原 理 及 防 御 小 流 量 慢 攻 击 专 盯 业 务 逻 辑 问 题 ， 呈 现 攻 击 原 理 及 防 御 在 众 多 小 流 量 攻 击 案 例 中 ， 针 对 业 务 逻 辑 设 计 问 题 的 慢 速 攻 击 也 具 有 代 表 性 。 不 同 于 游 戏 领 域 的 小 而 快 ， 这 种 攻 击 类 型 的 小 流 量 慢 速 攻 击 由 于 间 隔 时 间 较 长 ， 从 协 议 、 流 量 、 逻 辑 上 来 看 也 没 有 明 显 异 常 。 但 是 却 针 对 协 议 的 弱 点 或 者 应 用 逻 辑 上 的 弱 点 ， 故 意 延 长 通 信 的 时 间 、 占 用 连 接 的 资 源 、 增 加 服 务 器 的 处 理 过 程 ， 进 行 资 源 消 耗 ， 使 目 标 的 C P U 资 源 、 内 存 资 源 、 连 接 池 等 耗 尽 ， 最 终 产 生 拒 绝 服 务 ， 服 务 器 无 法 再 接 受 来 自 用 户 的 访 问 请 求 。 D D o S 攻 击 手 段 日 益 高 级 ， 智 能 路 由 器 温 床 未 见 好 转 攻 击 手 段 日 益 高 级 ， 智 能 路 由 器 温 床 未 见 好 转 D D o S 攻 击 者 为 了 达 到 目 的 ， 会 结 合 多 个 方 面 的 因 素 实 施 不 同 形 式 的 攻 击 ， 攻 击 手 段 不 断 翻 新 ， 变 得 越 来 越 高 级 ， 甚 至 呈 现
出 “ A P T ” 的 特 色 。 ​ ​ 攻 击 业 务 多 样 化 。 ​ ​ D D o S 多 年 难 以 治 理 ， 有 一 方 面 原 因 就 是 因 为 业 务 形 态 的 多 样 性 。 随 着 业 务 形 态 的 不 断 发 展 及 演 变 ， 结 构 及 业 务 流 程 越 来 越 复 杂 ， 攻 击 者 无 时 无 刻 不 在 反 复 跟 踪 分 析 这 些 业 务 特 点 及 可 能 存 在 的 问 题 ， 而 攻 击 形 式 也 随 之 而 变 。 ​ ​ 攻 击 流 量 多 样 化 。 ​ ​ 在 2 0 1 5 年 上 半 年 数 据 显 示 ， 在 D D o S 攻 击 中 ， 攻 击 者 往 往 混 合 使 用 多 种 攻 击 手 段 和 多 种 类 型 的 攻 击 源 。 U D P 混 合 流 量 占 主 要 比 重 ， 达 到 7 2 % 。 这 些 流 量 组 合 正 如 前 面 的 分 析 所 展 示 的 那 样 ， 并 非 无 的 放 矢 ， 而 是 跟 随 业 务 的 特 性 发 生 的 变 化 。 ​ ​ 攻 击 设 备 多 样 化 。 ​ ​ 如 今 ， 用 户 连 接 互 联 网 的 设 备 越 来 越 多 样 化 ， 在 终 端 方 面 ， 已 经 不 再 局 限 于 P C ， 更 多 的 设 备 也 包 括 平 板 电 脑 、 手 机 、 电 视 等 智 能 终 端 ； 同 时 ， 反 射 放 大 式 攻 击 ， 让 业 界 清 晰 的 认 识 到 ， D D o S 可 利 用 的 设 备 也 不 再 局 限 于 终 端 ， 更 多 的 设 备 也 包 括 路 由 器 、 打 印 机 、 摄 像 头 、 扫 描 仪 等 智 能 设 备 。 在 2 0 1 4 年 的 报 告 中 ， 统 计 了 全 球 的 这 些 可 能 被 利 用 的 智 能 设 备 超 过 8 0 万 ， 在 6 月 份 的 数 据 中 ， 报 告 统 计 了 全 球 S S D P 协 议 设 备 的 分 布 状 况 ， 显 然 一 情 况 在 2 0 1 5 年 并 未 得 到 大 的 改 观 ， 这 也 是 基 于 S S D P 协 议 的 放 大 攻 击 仍 旧 肆 虐 的 原 因 。 在 此 呼 吁 这 些 设 备 的 厂 商 尽 快 发 布 相 关 补 丁 或 者 升 级 相 关 固 件 ， 最 终 用 户 也 需 要 随 时 关 注 升 级 信 息 ， 尽 快 升 级 及 采 用 对 应 的 防 护 措 施 ， 不 要 被 利 用 ， 成 为 “ 攻 击 者 ” ！ 同 时 ， 在 智 能 设 备 增 加 、 混 合 流 量 攻 击 模 式 下 ， 传 统 的 业 务 场 景 和 思 路 可 能 需 要 考 虑 新 的 模 式 和 新 的 应 用 场 景 。 < 报 告 下 载 ， 点 击 阅 读 原 文 > *   作 者 ： 绿 盟 科 技 （ 企 业 账 号 ） ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理