Link11從其網(wǎng)絡(luò)發(fā)布了DDoS威脅發(fā)展的新數(shù)據(jù)：2021年Q3攻擊次數(shù)仍處于非常高的水平。2021年Q2后已經(jīng)顯示同比增長19%?，第三季度的攻擊次數(shù)又增加了?17%。

攻擊量和攻擊模式的復(fù)雜性呈上升趨勢

除了攻擊次數(shù)上威脅形勢的惡化，攻擊帶寬的增加和攻擊技術(shù)復(fù)雜性的上升也很明顯。Link11?的安全運(yùn)營中心?(LSOC)?記錄了越來越多的高容量攻擊。在?130?次攻擊中，最大攻擊帶寬超過?50 Gbps。

此外，與去年同期相比，最大帶寬增加了一倍多——159%。最大的攻擊在?633 Gbps?時(shí)停止。此外，對同一客戶的攻擊在?120?分鐘內(nèi)累計(jì)達(dá)到?2.5 Tbps。

雖然單一攻擊方法正在減少，但多向量攻擊正在成為DDoS?威脅領(lǐng)域的常態(tài)。針對多個(gè)協(xié)議和漏洞以及不同層的多向量攻擊的比例從?2021?年第二季度的?62%?顯著增加到?2021?年第三季度的?78%。這一發(fā)展對許多只專注于一層或特定層的保護(hù)公司提出了重大挑戰(zhàn)攻。

Link11?網(wǎng)絡(luò)中關(guān)于?2021?年第三季度?DDoS?威脅情況的關(guān)鍵數(shù)據(jù)

攻擊次數(shù)持續(xù)增加：與?2020?年第三季度相比，攻擊次數(shù)增加了?17%。

攻擊次數(shù)的增加甚至超過了1000%，如果下面解釋的地毯式轟炸攻擊不再算作一個(gè)整體，而是作為數(shù)千個(gè)單獨(dú)的攻擊。

攻擊帶寬仍然很高：最大的攻擊在?633 Gbps?時(shí)停止。此外，還有超過?50 Gbps?峰值帶寬的攻擊超過?100?次。

增加攻擊模式的復(fù)雜性：?78%?的攻擊是結(jié)合多種技術(shù)的多向量攻擊。

將云服務(wù)器誤用為?DDoS?武器：在每三分之一的?DDoS?攻擊中?(33%)，攻擊者都依賴于云實(shí)例。

地毯式轟炸：針對ICT基礎(chǔ)設(shè)施運(yùn)營商的攻擊

Carpet Bombing?攻擊正在演變?yōu)橥泄芎驮品?wù)提供商、ISP?和運(yùn)營商面臨的主要挑戰(zhàn)。這些攻擊在技術(shù)上非常復(fù)雜。每個(gè)?IP?地址的數(shù)據(jù)流量如此之低，以至于許多保護(hù)解決方案不會(huì)將它們識(shí)別為異常，這意味著攻擊經(jīng)常在雷達(dá)下進(jìn)行。

此外，攻擊者不會(huì)將?DDoS?流量定向到特定系統(tǒng)或服務(wù)器。不僅一個(gè)?IP?地址受到攻擊，而且波及整個(gè)網(wǎng)絡(luò)塊數(shù)百或數(shù)千個(gè)IP。通過?Link11?網(wǎng)絡(luò)保護(hù)的東南亞托管服務(wù)提供商的示例可以看出威脅的程度。2021?年?8?月，LSOC?在?72?小時(shí)內(nèi)記錄了對該公司的數(shù)次?100,000?次地毯式爆炸襲擊。根據(jù)LSOC的評估，這種形式的攻擊達(dá)到了一個(gè)新的質(zhì)量水平。

單個(gè)攻擊的攻擊帶寬從?100 Mbps?到?40 Gbps?不等，并迅速加起來達(dá)到?TB?級(jí)的總量。對于核心業(yè)務(wù)是運(yùn)營服務(wù)器的托管服務(wù)提供商而言，保護(hù)不足，幾乎不可能緩解這種“地毯式轟炸”。

Link11董事總經(jīng)理Marc Wilczek表示：“盡管地毯式轟炸攻擊似乎主要針對托管和云提供商、ISP?和運(yùn)營商，但它們的潛在影響不應(yīng)被低估。攻擊者有意針對基本數(shù)字基礎(chǔ)設(shè)施的運(yùn)營商。當(dāng)這些基礎(chǔ)設(shè)施下線時(shí)，其客戶的連接業(yè)務(wù)和工作基礎(chǔ)設(shè)施也隨之下線。因此，沒有理由完全清除。隨著這種現(xiàn)象變得越來越普遍，其他部門也面臨這種現(xiàn)象只是時(shí)間問題?！?/p>

原文轉(zhuǎn)自helpnetsecurity，超級(jí)科技譯，合作站點(diǎn)轉(zhuǎn)載請注明出處和原文譯者為超級(jí)科技！

Hi，我是超級(jí)科技

超級(jí)科技是信息安全專家，能無上限防御DDos攻擊和CC攻擊，阿里云戰(zhàn)略合作伙伴！