2018年(nián)DDoS攻擊态勢分™÷∞φ(fēn)析，DDoS攻擊正式進入Tb時(shí)代

在過去(qù)的(de)2018年(nián)裡(lǐ)，網絡攻擊事(s★♣hì)件(jiàn)頻(pín)頻(pín)爆發，特别是(shì)DDoS攻擊規模越來(lái)越大(dà)，而且越來(lái)越智能(nén←≈≤☆g)化(huà)，導緻互聯網企業(yè)面臨的(de)網絡安全威脅日(↕₽<rì)益加劇(jù)。通(tōng)過墨者☆↓"∑安全監控數(shù)據來(lái)看(kàn)，去(qù)年(nián&£)的(de)攻擊峰值為(wèi)1.2Tbps，DDoS攻擊已正式進入Tb時(shí)代。

如(rú)此大(dà)的(de)攻擊流量，攻擊者成本卻非常的(de)低(dī≈×≥₹)，一(yī)包瓜子(zǐ)的(de)成本就(jiù)可(kě≥‍)以發起1-10G的(de)流量攻擊，可(kě)直接導緻服務器(qì)堵>✘塞；一(yī)場(chǎng)電(diàn)影(yǐng)的♣∏(de)價格就(jiù)可(kě)以發起10-50G流量攻擊，導緻機(π↔jī)房(fáng)網絡堵塞；1頓火(h ©uǒ)鍋的(de)價格就(jiù)可(kě)以發起1π"00-300G的(de)攻擊流量，導緻運營商網絡堵塞；一(yī)部蘋果手機(j♠≤ī)的(de)價格就(jiù)可(kě)以發起300G以上(s₽€<hàng)的(de)流量攻擊，導緻一(yī)個(gè✔∞∞')城(chéng)市(shì)的(de)網絡擁堵。這(zhè)↔‍麽低(dī)的(de)成本收益卻非常的(de)高(gāo)，黑(hēi)産團λ↔夥通(tōng)過數(shù)據販賣、敲詐勒索、接單攻擊對(duì)手等 ☆方式，每天獲利輕松超過萬元，這(zhè)條黑(hēi)±>色産業(yè)鏈年(nián)産值高(gāo)達幾億。

随著(zhe)這(zhè)幾年(nián)DDoS攻擊‌δ®的(de)不(bù)斷發展，DDoS越來(lái)越智能(n☆↕éng)化(huà)、平台化(huà)、産業(yè)化(huà)÷‍♠。以前發起DDoS攻擊都(dōu)是(shì>←©)需要(yào)懂(dǒng)得(de)一(yī)定的(de)IT★& ₽技(jì)術(shù)，對(duì)暗(à¥↓n)網有(yǒu)一(yī)定渠道(dà∏​o)和(hé)了(le)解的(de)。而現(xiàn)在©​€互聯網上(shàng)充斥著(zhe)大(dà)量提供在線££ 攻擊的(de)平台，攻擊者不(bù)需要(yào)了(l ∑e)解專業(yè)的(de)網絡安全知(zhī)識，≠€隻需要(yào)支付幾美(měi)元然後輸入要(yào)攻擊的(₹∞×de)IP或域名，就(jiù)可(kě)以輕松發起攻擊，這€&(zhè)種攻擊方式占所有(yǒu)攻擊類型的(d​↓≥♥e)70%，DDoS攻擊頻(pín)率近(jìn±> β)幾年(nián)翻倍增長(cháng)最主‌≈↕要(yào)的(de)原因就(jiù)是(shì)這(zhè) ≥☆ 個(gè)原因。

DDoS攻擊方式也(yě)變得(de)越來(lái)越複雜(zá)， ✘✘像IPMI反射、TCP反射、RPCBind§♦≠反射相(xiàng)繼出現(xiàn)并逐漸活®∑✘躍，特别是(shì)DNS反射、SNMP反射、NTα✘'‍P反射等反射攻擊占比越來(lái)越大(dà)。而在所有(yǒuγ'>)的(de)互聯網行(xíng)業(yè)中，遊戲行(xíng)業(y§®≠£è)依然是(shì)DDoS攻擊的(de)重災區(qū)，根據墨者安☆©全相(xiàng)關數(shù)據統計(jì)，超7成的(de)攻擊發♥£生(shēng)在遊戲行(xíng)業(yè)，其次就γ↑(jiù)是(shì)電(diàn)子(zǐ)商務類緊随₩®↕α其後。

目前國(guó)內(nèi)中小(xiǎo)型互聯網企業(yè)對(du§★ì)網絡安全都(dōu)不(bù)夠重視(s≠πφ‌hì)，認為(wèi)自(zì)己公司小(xiǎo)不(bù)會(hu✘♦ì)被人(rén)盯上(shàng)，殊不(bù)知(zhī)大(dà)<↓π≈型互聯網企業(yè)防護措施部署完善，攻擊成本高(gāo)，風(f≤↕ ✔ēng)險大(dà)，很(hěn)多(duō)中小(xiǎo)型企業(yè) ↓沒有(yǒu)部署任何安全防護，相(xiàng)當于“×Ω裸奔”，攻擊者可(kě)以也(yě)很(hěn)小(←•xiǎo)的(de)成本其實打垮服務器(qì)，墨者安全相(xiàng)‍≤關數(shù)據顯示，90%的(de)網絡攻→>擊是(shì)針對(duì)中小(xiǎo)型互聯網企業(yè)的(de∏ £)，所以墨者安全建議(yì)，中小(xiǎo)型企業(yè ←®≤)提高(gāo)網絡安全意識，做(zuò)好(hǎo)安全 ♦§防禦，保障服務器(qì)的(de)穩定運行(xíng)。