2020 年分布式拒絕服務(wù) (DDoS) 攻擊的規(guī)模、頻率和持續(xù)時間都在增加。

卡巴斯基實(shí)驗(yàn)室報(bào)告，2020 年首要季度DDoS 攻擊比 2019 年第四季度翻了一番，與去年同期相比增長了 80%。卡巴斯基還發(fā)現(xiàn)，DDoS 網(wǎng)絡(luò)攻擊的持續(xù)時間正在增加。2020 年首要季度，平均攻擊持續(xù)時間與去年同期相比增加了 24%。與此同時，與去年同期相比，首要季度的大攻擊持續(xù)時間增加了一倍多。

最近對一家大型歐洲銀行的 DDoS 攻擊以 8.09 億數(shù)據(jù)包/秒的速度運(yùn)行，比 Akamai 平臺上之前的記錄的兩倍多。Akamai 上月報(bào)告了對一家互聯(lián)網(wǎng)服務(wù)提供商的 1.44 TB/秒攻擊。攻擊來自 9 個不同的向量，持續(xù)了一個多小時，保持了1.3 兆比特/秒的強(qiáng)度。今年 2 月，Amazon Web 服務(wù)(AWS) 的 DDoS 攻擊記錄為 2.3 TB/秒。這比 AWS 檢測到的任何 DDoS 都大 44%。

一、DDoS 攻擊的類型

Akamai 解釋說，比特/秒(BPS) 和數(shù)據(jù)包/秒(PPS) 攻擊具有不同的目標(biāo)受害者的方法。通過 BPS 攻擊，目標(biāo)是使入站互聯(lián)網(wǎng)通道被壓倒。它轟炸的流量超過它能處理的規(guī)模。通過 PPS 攻擊，目標(biāo)是在受害者的數(shù)據(jù)中心或云環(huán)境中耗盡網(wǎng)絡(luò)裝備和應(yīng)用，耗盡資源。在采取不同方法的同時，這兩種類型的 DDoS 攻擊都可對受害者產(chǎn)生破壞性影響。

Akamai 首席產(chǎn)品架構(gòu)師 Tom Emmons 表示："從 2020 年啟動以來的 DDoS 活動整體上看，很明顯，大型、復(fù)雜的 DDoS 攻擊仍然是重要的攻擊媒介。大多數(shù) DDoS 攻擊都涉及 SYN 洪水，這是協(xié)議攻擊。這是三種 DDoS 類型之一，以及體積和應(yīng)用程序攻擊。

二、DDoS 攻擊者利用新冠疫情

許多 DDoS 攻擊都是通過針對醫(yī)療保健組織、教育平臺和政府機(jī)構(gòu)來利用新冠疫情大流行。

例如，2020 年首要季度，DDoS 對教育和行政 Web 資源的攻擊數(shù)量與去年同期相比增加了兩倍。卡巴斯基預(yù)測，隨著向遠(yuǎn)程工作的轉(zhuǎn)變成為"新常態(tài)"，VPN 網(wǎng)關(guān)等企業(yè)基礎(chǔ)設(shè)施將收到更多的 DDoS 攻擊。

Imperva 最近發(fā)現(xiàn)應(yīng)用程序 DDoS 攻擊的持續(xù)時間更長。6 月的兩次攻擊持續(xù)了 5 到 6 天，來自多達(dá) 28000 個僅有 IP 地址。目標(biāo)最明確的行業(yè)是媒體、商業(yè)和金融服務(wù)。

助長 DDoS 攻擊的另一個開發(fā)是僵尸網(wǎng)絡(luò)租賃服務(wù)。根據(jù)趨勢科技的研究，這些服務(wù)的提供商正在為控制家庭路由器在僵尸網(wǎng)絡(luò)中使用而斗爭。然后，網(wǎng)絡(luò)犯罪分子出售對 DDoS 攻擊的這些僵尸網(wǎng)絡(luò)的訪問，或匿名化點(diǎn)擊欺詐、數(shù)據(jù)盜竊和帳戶接管。

趨勢科技全球威脅通信主管喬恩?克萊(Jon Clay)解釋道："網(wǎng)絡(luò)罪犯知道，絕大多數(shù)家庭路由器都缺乏默認(rèn)憑據(jù)，并且大規(guī)模地加大了攻擊力度。"“對于家庭用戶來說，這會劫持他們的帶寬并減慢他們的網(wǎng)絡(luò)速度。對于成為二次攻擊目標(biāo)的企業(yè)，這些僵尸網(wǎng)絡(luò)可以完全摧毀一個網(wǎng)站，正如我們過去在高調(diào)攻擊中所看到的那樣，"Clay 說。

三、如何防止攻擊？

數(shù)據(jù)是清楚的。從所有方面衡量，DDoS 攻擊正在增加。DDoS 攻擊與 DoS 拒絕服務(wù)攻擊有什么區(qū)別?惡意流量來自世界各地的分布式來源，例如由數(shù)百萬臺設(shè)備(而不是單個來源)的僵尸網(wǎng)絡(luò)。這種類型的攻擊使常規(guī)防火墻和入侵檢測系統(tǒng)在阻止這些攻擊方面幾乎毫無用處。

組織可以做幾件事情來防止攻擊并減輕其影響?？▋?nèi)基梅隆大學(xué)軟件工程研究所的研究員Rachel Kartch 建議企業(yè)實(shí)施四個改進(jìn) DDoS攻擊 的好實(shí)踐。

? 使架構(gòu)盡可能具有彈性。企業(yè)應(yīng)分散資產(chǎn)，以避免向攻擊者展示有吸引力的目標(biāo)。他們應(yīng)該將服務(wù)器定位在不同的數(shù)據(jù)中心，確保數(shù)據(jù)中心位于不同的網(wǎng)絡(luò)上，具有不同的路徑，并確保數(shù)據(jù)中心和網(wǎng)絡(luò)沒有瓶頸或單點(diǎn)故障。

? 部署可以處理 DDoS 攻擊的硬件。企業(yè)應(yīng)使用旨在保護(hù)網(wǎng)絡(luò)資源的網(wǎng)絡(luò)和安全硬件中的設(shè)置。許多下一代網(wǎng)絡(luò)防火墻、Web 應(yīng)用程序防火墻和負(fù)載均衡器可以抵御協(xié)議和應(yīng)用程序攻擊。還可以部署專用 DDoS 緩解設(shè)備。

? 擴(kuò)大網(wǎng)絡(luò)帶寬。如果組織能夠負(fù)擔(dān)得起，他們應(yīng)該擴(kuò)展帶寬以吸收體量攻擊。對于沒有財(cái)力投入更多帶寬的較小組織來說，此步驟可能很困難。

? 雇用 DDoS 緩解提供程序。企業(yè)可以求助于專門響應(yīng) DDoS 攻擊的大型提供商，這些提供商使用云清理服務(wù)進(jìn)行攻擊流量，在流量擊中組織網(wǎng)絡(luò)之前將流量轉(zhuǎn)移到緩解中心。例如啟用香港高防服務(wù)器、美國高防服務(wù)器、高防IP 等DDoS專精偵測和清洗服務(wù)。

ESecurity Planet 的安全撰稿人 Paul Rubens建議企業(yè)通過將 DNS 服務(wù)器放在負(fù)載均衡器后面的各種數(shù)據(jù)中心或遷移到基于云的 DNS 提供商來保護(hù)它們。

根據(jù)銀行信息安全咨詢的安全專家，公司應(yīng)使用基于云的 Web 服務(wù)器來處理 DDoS 攻擊的高流量，進(jìn)行模擬真實(shí) DDoS 攻擊的練習(xí)，在 DDoS 攻擊發(fā)生之前實(shí)施中斷緩解和響應(yīng)策略，并培訓(xùn)員工如何識別和響應(yīng) DDoS 攻擊。

IANS 研究主管、Akamai 前高級項(xiàng)目經(jīng)理 Bill Brenner 表示："雖然技術(shù)緩解是必要的，但教育企業(yè)內(nèi)部的用戶安全是一種心態(tài)，而不是例外，也可以減少此類事件。

網(wǎng)站欄目：2020年DDoS攻擊的規(guī)模和頻率大幅增加
路徑分享：http://chinadenli.net/news27/266427.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供虛擬主機(jī)、網(wǎng)站營銷、響應(yīng)式網(wǎng)站、微信公眾號、品牌網(wǎng)站設(shè)計(jì)、手機(jī)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)