关于冰盾 | 使用条款 | 网站地图
 
报告称:DDoS攻击的数量和规模有所增加
报告称:DDoS攻击的数量和规模有所增加
作者:冰盾防火墙 网站:www.bingdun.com 日期:2015-02-05
 

根据DDoS攻击防御供应商Prolexic发布的最新报告显示,在今年的头三个月内,分布式拒绝服务攻击(DDoS)显著增加。

根据Prolexic表示,在2013年的第一个季度,平均攻击带宽为48.25 Gbps,这比2012年最后一个季度增加了八倍,当时的攻击带宽平均为5.9Gbps。

上个月针对反垃圾邮件组织Spamhaus的攻击规模据报道称最高值超过300Gbps,使其成为历史上最大的攻击,但Prolexic在其报告中称,这被严重高估了。然而,Prolexic在3月确实防御了一个130Gbps的攻击。

在2013年的头三个月内,针对Prolexic客户的攻击中,大约有25%是很“平缓”的攻击,平均带宽在1Gbps以下。然而,11%的平均带宽超过60Gbps,这表明攻击者越来越有组织性,能够更好地发动大规模攻击。

这种大规模的攻击主要得益于由受感染Web服务器组成的僵尸网络,而不是电脑组成的僵尸网络。一旦被感染,这些服务器将通过流氓PHP脚本被控制。这与攻击美国金融机构的Izz ad-Din al-Qassam Cyber Fighters组织使用的方法相同。

Prolexic声称说,这不只是攻击的带宽有所增加,而且攻击的每秒数据包(pps)率也在增加,在今年的第一季度期间,平均达到3240万pps。

高攻击带宽可能会让目标的网络上行链路超载,让其无法处理其他合法流量,而高的每秒数据包率将会给路由和互联网服务供应商、运营商甚至DDOS防御供应商的其他网络设备制造麻烦。

“大多数缓解设备往往受限于pps,而不是Gbps,”Prolexic表示,“但并不只是这些缓解设备在与高pps攻击作斗争,传输流量到缓解设备的路由器也会遇到困难。我们现在遇到的情况是,简单地移动如此大规模的流量到缓解设备可能都会产生问题。”

与2012年的最后一个季度相比,2013年第一季度DDoS攻击的数量增加1.75%,而与去年同期相比增加21.75%。在今年的前三个月中,针对基础设施层的攻击占所有攻击的三分之一,这比上一季度上升了3.65%。

Prolexic表示:“这一季度的特点是,针对互联网服务供应商和运营商路由器基础设施的攻击有所增加。”

2013年第一季度的DDOS攻击的主要来源国是中国,僵尸网络活动占40.68%,其次是美国,为21.88%,德国为10.59%,令人惊讶的是,伊朗为5.51%。

“Prolexic已经看到国家控制的僵尸网络流量在很多方面的稳定模式,”该公司称,“伊朗从来没有被列入排名前十位的来源国之中。据预计,具有最大网络基础设施的国家将有更多的僵尸网络感染事件,所以伊朗排在第四位很让人吃惊。”

俄罗斯历来一直是DDoS攻击的活跃地区,这是连续第二季度俄罗斯没有进入前十名DDOS来源国家。然而,来自巴西的DDOS流量正在增加,这也证明南美洲的僵尸活动正在稳步增加。

 

 
最新内容:
DDos攻击重新披挂强悍上阵[2015-02-05]
DDoS攻击势头越来越猛的五大原因[2015-02-05]
尊重核心业务 远离DDos攻击[2015-02-05]
IBM首次推出终端安全解决方案ESC[2015-02-05]
IBM升级入侵防御系统 增加虚拟补丁技术[2015-02-05]
IDP入侵检测防御详解[2015-02-05]
相关内容:

合作伙伴: 黑基网 补天科技 威盾科技 站长下载 新飞金信 北京电信 ZOL应用下载
中华人民共和国增值电信业务经营许可证京ICP备14024464 公安备案号 京1081234 
版权所有©2003-2014 冰盾防火墙  www.BingDun.com 法律声明
总机:(010)51661195