据网络安全公司 nexusguard 2018年第三季度的 ddos 威胁报告,该季度有66.5%的 ddos 攻击指向通信服务提供商,攻击者通过使用非常小的垃圾流量来污染数百个ip前缀的多种ip地址。nexusguard 技术官 juniman kasman 称,犯罪者比起大而明显的方式,更倾向于用更小型且分散的方式将垃圾流量注入,使得攻击绕过检测。
而这可能使通信服务提供商错过正在进行的大规模 ddos 攻击。
这些攻击经常使用开放的域名系统(dns)解析器来开始 dns 放大(dns amplification)。每个组织良好的攻击后,目标 ip 地址只接收少量响应,而这个过程几乎不留痕迹。
该报告的一些数据显示,中国在全球攻击源方面占领先地位,占比在23%以上,有15%的攻击来源于美国。另外,报告显示针对通信服务提供商的新模式的原因,简单服务发现协议(ssdp,simpleservicediscoveryprotocol)放大攻击比上个季度增加了639.8%。
试用申请