《2017年DDoS与Web应用攻击态势报告》发布

当今互联网发展迅猛,基于互联网衍生出来的云计算、大数据、物联网、移动计算等新技术与新模式,深刻地影响着网络世界的变革。在这样的大背景下,网络安全面临的威胁也在不断变化与升级。其中,ddos攻击和Web应用攻击是当今网络应用面临的较为突出的两大安全威胁。

日前,绿盟科技发布《2017年DDoS与Web应用攻击态势报告》(以下简称“报告”)从规模、频度、攻击源、类型、地域、行业等多维度,多视角全面总结和呈现2017年全年攻击态势的变化情况,并结合当前DDoS和Web应用攻击的威胁形式,给出了安全防护的解决方案。以下是对《报告》部分重点内容的解读:

DDoS攻击态势盘点

1、2017年DDoS攻击规模不断增大,攻击峰值不断突破新高。

一方面,DDoS攻击服务化、产业化;另外一方面,由于物联网的加入,可利用的攻击源种类越来越多,针对物联网的Botnet也在不断升级换代。这些都使得DDoS攻击成本越来越低,攻击规模不断增大。从发展趋势看,企业面临的DDoS攻击威胁将会逐年在扩大。

2017攻击总流量64万TBytes,比2016年增长79.4%。

2、DDoS攻击活动受政策监管和利益驱动的影响明显。

2017年6月1日,我国《网络安全法》正式实施,而 DDoS攻击总流量从6月份开始明显呈下降趋势。通过攻击溯源分析,发现下半年基于Windows和Linux/Unix的主机类型的攻击源明显减少,而常用于小规模攻击的物联网设备攻击源显著增多,前者明显计算性能更高。面对国家政策的威慑和监管的强力整治,黑产将掌握的”高性能”Botnet资源从犯罪成本较高的DDoS攻击活动转而投向了犯罪成本相对较低但收益更高的挖矿活动中,反映了黑产对攻击资源的投入受政策监管和利益驱动的影响明显。

3、Linux/Unix类主机和服务器构成稳固的DDoS攻击源(55%),IoT类设备占12%。

物联网(IoT)攻击源中,以家用路由器或调制解调器类设备占比最高(69.7%)。

虽然IoT较多被用于小型DDoS攻击,但IoT安全问题突出(漏洞多、修复难度大),种类多数量巨大,且针对其的恶意程序不断在升级换代,我们并不能轻易对来自IoT Botnet的威胁放松警惕。

4、Memcached新型反射攻击1.35Tbps攻击峰值引发各方关注。

虽然反射攻击频发,但从攻击总流量、攻击规模及可用的反射器数量来看,以NTP Reflection Flood为代表的传统类型反射攻击活动在放缓。就在人们即将放松对反射攻击的警惕时,2018年年初一种新型的反射攻击——Memcached反射放大攻击以1.35Tbps引发各方关注。据绿盟科技威胁情报中心的统计数据显示,全球范围内存在被利用风险的Memcached服务器达104,506台。

《报告》呼吁,各地区、各行业客户保持高度警惕,谨防Memcached反射攻击对服务器造成直接冲击或利用Memcached反射攻击作为障眼法混合其他攻击造成信息安全危害。

Web应用攻击态势盘点

1、近3/4站点遭受过任意类型的Web应用攻击。

2、92.2%的Web应用攻击是针对互联网企业的。

3、最常利用的攻击方式XSS跨站脚本攻击占37.7%、注入类攻击20.7%。

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8261;邮箱:jenny@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处::西部数码资讯门户 » 《2017年DDoS与Web应用攻击态势报告》发布

赞 (0)