綠盟科技2018年DDoS威脅報告

近日，綠盟科技發(fā)布了2014年全年DDoS威脅報告。報告顯 示，2014年DDoS攻擊方式中出現(xiàn)了新的DDoS反射式放大攻擊形式，該攻擊基于SSDP協(xié)議利用一些智能設備進行反射式攻擊，攻擊帶寬放大倍數(shù)最高 可達75倍。在國內，在線游戲已進入DDoS攻擊目標的前三。

拒絕服務攻擊存在的根源是Internet架構自身缺陷，正如RFC 4732所說，“由于最初Internet架構未考慮拒絕服務攻擊，從而導致幾乎所有Internet服務均易遭受拒絕服務攻擊”�？v觀近五年DDoS攻 防雙方的對抗交鋒，攻擊方技術不斷演進，將“以大欺小”（流量型攻擊）與“以小搏大”（資源耗盡型）兩種攻擊方式組合起來，利用逐漸提高的網(wǎng)絡帶寬增強攻 擊力等；而防守方則通過流量清洗設備等多種手段予以應對。

關鍵發(fā)現(xiàn)

本次報告得到如下關鍵發(fā)現(xiàn)：

1. 智能設備發(fā)起DDoS攻擊數(shù)量明顯增多
2. 廣東依然是最嚴重的受害區(qū)域
3. 每天18點至23點是DDoS開始攻擊的主要時間段
4. UDP FLOOD成為最主要的DDoS攻擊方式
5. 在線游戲已進入DDoS攻擊目標前三
6. 93%的 DDoS攻擊發(fā)生在半小時內

2015年形勢預測

1.DDoS攻擊峰值流量將再創(chuàng)新高 2.反射式DDoS攻擊技術會繼續(xù)演進 3.DNS服務將迎來更多的DDoS攻擊 4.針對行業(yè)的DDoS攻擊將持續(xù)存在

從長期跟蹤與分析的DDoS數(shù)據(jù)可以看出，攻擊者行為是在不斷變化，網(wǎng)絡環(huán)境的演進使得攻防的戰(zhàn)場更為復雜。相信報告中所述觀點，對于預測未來的攻擊形態(tài)，以及進一步完善企業(yè)及組織的解決方案是有價值的。

[作者/綠盟科技（企業(yè)帳號），轉載須注明來自FreeBuf黑客與極客]