觀點(diǎn)一:2020年DDoS攻擊次數(shù)和總流量下降,國(guó)家主管部門開展的“凈網(wǎng)2020”專項(xiàng)治理效果明顯
2020年 ,綠盟科技監(jiān)控到DDoS攻擊次數(shù)為15.25萬(wàn)次,攻擊總流量為38.65萬(wàn)TB,與2019年同期相比,攻擊次數(shù)減少了16.16%,攻擊總流量下降了19.67%。
觀點(diǎn)二:受新冠疫情爆發(fā)的影響,國(guó)內(nèi)二月份的DDoS數(shù)量激增,攻擊勢(shì)力主要來(lái)自境外,美國(guó)是最大境外攻擊來(lái)源國(guó)
疫情期間遭受的網(wǎng)絡(luò)攻擊有增無(wú)減。特別是二月份DDoS數(shù)量激增。
1-4月份的攻擊中,74.21%的攻擊都來(lái)自國(guó)外。美國(guó)是最大境外攻擊來(lái)源國(guó),攻擊占比24%。
觀點(diǎn)三:5G環(huán)境下的DDoS攻擊帶寬增加,平均攻擊峰值提升,中小型攻擊替代小型攻擊占主導(dǎo)地位。
從歷史趨勢(shì)變化來(lái)看,平均攻擊峰值自2018下半年起已經(jīng)進(jìn)入了新的梯度。2020年,18.16%的攻擊峰值在5-10Gbps之間,在所有區(qū)間中占比最高。相比2019年攻擊峰值向1-5G單側(cè)分化,2020年的攻擊峰值在5-50G的各區(qū)間分布趨于平均,5Gbps以下的小規(guī)模攻擊比例有所減少。
觀點(diǎn)四:DDoS反射型攻擊數(shù)量和反射源數(shù)量占比增加,新型反射攻擊層出不窮,反射攻擊防護(hù)需要及時(shí)更新
反射類型的攻擊次數(shù)占全部攻擊的34%。相比去年增長(zhǎng)明顯。從攻擊源類型來(lái)看,反射源占比增加,2020年中反射源數(shù)量占所有攻擊源的14%。
觀點(diǎn)五:新型攻擊方法不斷發(fā)現(xiàn),DDoS防御技術(shù)需要及時(shí)更新
DNS協(xié)議安全漏洞“NXNSAttack”可導(dǎo)致大型DDoS攻擊
2020年5月,以色列研究人員報(bào)告了一個(gè)新的DNS服務(wù)器漏洞,被稱為”NXNSAttack”。攻擊者可以利用這個(gè)漏洞,同時(shí)部署惡意的DNS服務(wù)器,可以對(duì)目標(biāo)DNS服務(wù)器發(fā)起攻擊,最大能導(dǎo)致流量增加1620倍。
RangeAmp攻擊
2020年5月,中國(guó)研究人員發(fā)布了另外一種新型的DDoS攻擊放大方法(RangeAmp),利用HTTP頭部的Range字段發(fā)起惡意請(qǐng)求,可使CDN(內(nèi)容分發(fā)網(wǎng)絡(luò))和CDN,或者CDN和目標(biāo)服務(wù)器的流量最高放大幾千甚至上萬(wàn)倍。
新型HTTP2 DDoS攻擊預(yù)警,CC2.0時(shí)代即將到來(lái)
隨著HTTP2.0的逐步應(yīng)用,新協(xié)議帶來(lái)了新的HTTP攻擊威脅。隨著HTTP2協(xié)議漏洞接二連三爆出,越來(lái)越多研究指出,不同于過(guò)去的CC攻擊,基于HTTP2的新型CC攻擊、慢速攻擊有更大的危害,對(duì)業(yè)務(wù)服務(wù)器性能消耗有更明顯作用。
這些新型的攻擊方法,需要DDoS技術(shù)相關(guān)的研發(fā)人員和運(yùn)維人員,不斷更新已有技術(shù)和策略,來(lái)應(yīng)對(duì)這些新型攻擊。
觀點(diǎn)六:攻擊平均時(shí)長(zhǎng)縮短,攻擊成本不斷下降
DDoS攻擊的平均時(shí)長(zhǎng)為42分鐘,相比去年下降了21%。攻擊時(shí)長(zhǎng)在30分鐘以內(nèi)的DDoS攻擊占了全部攻擊的79.9%,與2019年的75%相比提升了6%。
觀點(diǎn)七:國(guó)內(nèi)醫(yī)療、教育、政府行業(yè)疫情期間遭受DDoS攻擊次數(shù)增長(zhǎng)顯著
醫(yī)療行業(yè)在疫情期間遭受的DDoS攻擊有增無(wú)減。三月和四月為攻擊最高峰,之后逐月遞減。7月之后的DDoS趨勢(shì)和去年基本保持一致,且稍稍減少。除了醫(yī)療行業(yè),政府和教育行業(yè)的DDoS態(tài)勢(shì)也有相同趨勢(shì)。稍有不同的是,在下半年,DDoS下降的趨勢(shì)更加明顯。
觀點(diǎn)八:?jiǎn)我粓F(tuán)伙的攻擊總流量最高達(dá)到3624TB,這個(gè)最大攻擊總流量是去年的兩倍以上
2020年共發(fā)現(xiàn)45個(gè)活躍團(tuán)伙,大部分團(tuán)伙規(guī)模都在200到1萬(wàn)之間,規(guī)模最大的團(tuán)伙成員高達(dá)4.9萬(wàn)個(gè)。單一團(tuán)伙的攻擊總流量最高達(dá)到3624TB,這個(gè)最大攻擊總流量是去年的兩倍以上。團(tuán)伙攻擊資源主要為IDC和物聯(lián)網(wǎng)設(shè)備。
觀點(diǎn)九:我們檢測(cè)到的Mirai和Gafgyt仍舊是當(dāng)今世界范圍內(nèi)影響最大的兩個(gè)Linux/IoT DDoS家族
2020年,伏影實(shí)驗(yàn)室追蹤到這兩個(gè)家族的C&C地址就超過(guò)了1500個(gè),活躍C&C占到94%,平均每日就會(huì)新部署約4~5個(gè)C&C。這些C&C攻擊了超過(guò)22萬(wàn)個(gè)IP和域名,平均每月700多個(gè)目標(biāo)。