约三分之二的 DDoS 攻击指向通信服务提供商

2019年01月23日

据网络安全公司 Nexusguard 2018年第三季度的 DDoS 威胁报告,该季度有66.5%的 DDoS 攻击指向通信服务提供商,攻击者通过使用非常小的垃圾流量来污染数百个IP前缀的多种IP地址。Nexusguard 技术官 Juniman Kasman 称,犯罪者比起大而明显的方式,更倾向于用更小型且分散的方式将垃圾流量注入,使得攻击绕过检测。

而这可能使通信服务提供商错过正在进行的大规模 DDoS 攻击。

这些攻击经常使用开放的域名系统(DNS)解析器来开始 DNS 放大(DNS Amplification)。每个组织良好的攻击后,目标 IP 地址只接收少量响应,而这个过程几乎不留痕迹。

该报告的一些数据显示,中国在全球攻击源方面占领先地位,占比在23%以上,有15%的攻击来源于美国。另外,报告显示针对通信服务提供商的新模式的原因,简单服务发现协议(SSDP,SimpleServiceDiscoveryProtocol)放大攻击比上个季度增加了639.8%

×