DDoS攻擊態勢
責編：admin ｜2014-12-26 11:35:25關鍵發現
本次報告包括以下關鍵觀點：
政府網站依然是最主要的攻擊對象，攻擊者選擇目標具有“潮流性”
廣州、上海和浙江是最集中的受害區域，受攻擊的地區有越來越集中的趨勢
四成的受害者遭受2 次或以上DDoS 攻擊，40位中會有1 位遭受10 次以上
DNS FLOOD 依然是最主要的DDoS 攻擊方式，HTTP FLOOD 持續減少
30 分鐘內的DDoS 攻擊始終占總數的90% 左右大流量高速的攻擊正越來越多
報告內容
觀點1 ：政府網站依然是最主要的攻擊對象，攻擊者選擇目標具有“潮流性”
綠盟科技收集了2013 至2014 年全球發生的重大DDoS 攻擊事件。在這些攻擊事件中，2014上半年政府網站依然是DDoS 攻擊最主要的目標，占總數的三分之一，其次則是針對商業公司的攻擊。與2013 下半年相比，政府網站和在線游戲受到的攻擊比例有所下降，而運營商和商業公司則有所上升。與2013上半年相比，最明顯的區別是針對銀行的DDoS 急劇減少。這體現了攻擊者除了具有“逐利性”以外，對目標選擇其實同其他商品一樣具有“潮流性”。
觀點2 ：廣州、上海和浙江是最集中的受害區域，受攻擊的地區有越來越集中的趨勢
2013 至2014 年DDoS 攻擊目標在中國國內的地理分布變化明顯。從圖2 可以看出，2014上半年廣州、上海和浙江是最集中的受害區域。受害區域有越來越集中的趨勢，2013 前三位的地區共占攻擊的65% 左右，而在2014上半年則上升到82%。其中變化最明顯的是北京市，受害者數量逐年減少，2013上半年位列第三，到2014 就已經跌出了前十。
觀點3 ：四成的受害者遭受2 次或以上DDoS 攻擊，每40 位中會有一位遭受10 次以上
圖3 表現了2013 至2014 年DDoS 攻擊目標每半年受到的DDoS 攻擊次數。從中可以看出，2014上半年中四成的受害者（42.9%）遭受過2 次或以上的DDoS 攻擊，而每40 個受害者中會有一位遭受10 次以上的攻擊，半年內單一目標最多遭受過68 次攻擊。整體現象與2013 下半年基本一致。而與2013上半年相比，情況已經有所改善，當時有超過三分之二的受害者遭受過2 次或以上DDoS 攻擊。
觀點4 ：DNS FLOOD 依然是最主要的DDoS 攻擊方式，HTTP FLOOD 持續減少
2014上半年綠盟科技的監測數據顯示，DNS FLOOD 依然是最主要的DDoS 攻擊方式，占總數的42%，數量有所減少，而TCPFLOOD 則大幅上升。與2013上半年相比，DNS FLOOD 的上升和HTTP FLOOD 的下降最為顯著。
觀點5 ：30 分鐘內的DDoS 攻擊始終占總數的90%左右
2013 年以來的數據顯示，DDoS 攻擊時間的分布一直比較穩定，30 分鐘內完成的攻擊始終占90% 左右。由此可見，對于DDoS 的緩解而言，從檢測發現攻擊到啟動清洗的響應速度會成為評判緩解效果的關鍵因素之一。此外，長期連續的DDoS 攻擊雖然少見但依然存在，2014上半年綠盟科技監測到持續最久DDoS 長達228 個小時。
觀點6： 大流量、高速率的攻擊正越來越多
2013 年，大部分DDoS 的實際流量并不大，500M 以下的攻擊占90% 以上。然而，2014上半年的數據顯示，DDoS 的攻擊流量開始整體上升，500M 以上的攻擊已占總數的三分之一，4G 以上則超過了5%。綠盟科技在此期間內監測到的攻擊流量最高達到45G。
與流量提升同步，DDoS 攻擊的包速率也在全面加快。0.2Mpps 以上的已經超過一半，而在2013 下半年這個數字還僅為16%。超過3.2Mpps 的攻擊也超過了2%，最快速率達到了23Mpps，高速攻擊的時代正在來到。
DDoS攻擊追蹤
回顧四年來DDoS 的跟蹤數據以及更早期的研究成果，我們會發現其發展并不平穩。從一些角度看，攻擊者的行為在不斷變化，例如受害行業和攻擊方法；而從另一些角度，似乎存在比較明顯的趨勢，例如受害者的地域分布和攻擊的流量時長。引發這些現象的原因包括了技術自身的發展，網絡環境的演進，以及利益格局的變化。技術發展為攻擊者提供了越來越多的工具選擇，但這并不是關鍵的因素。網絡環境的演進使得攻防的戰場更為復雜，可用的戰術多樣化的同時，也有一些高效原則開始被普遍接受。
最后，也是最重要的，大部分DDoS 攻擊者依然以獲利為目的，網絡中自身利益格局的變化，對攻擊行為的影響是最大的。事實表明，這個觀點正是得益于綠盟科技長期跟蹤及分析DDoS 數據。相信這些觀點對于大家預測未來的攻擊形態，以及進一步完善企業及組織的解決方案，是有價值的。
下一篇：burp suite 使用