2017年我国DDoS攻击资源分析报告_2017年DDoS分析报告

网络安全: 2017年我国DDoS攻击资源分析报告

时间：2017-12-28 10:27:22 作者：tanym 来源：国家计算机网络应急技术处理协调中心阅读：33825 评论：0

内容摘要：近期，CNCERT深度分析了我国大陆地区发生的数千起DDoS（分布式拒绝服务）攻击事件。本报告围绕互联网环境威胁治理问题，对“DDoS攻击是从哪些网络资源上发起的”这个问题进行分析。主要分析的攻击资源包括：

一、引言
近期，CNCERT深度分析了我国大陆地区发生的数千起DDoS（分布式拒绝服务）攻击事件。本报告围绕互联网环境威胁治理问题，对“DDoS攻击是从哪些网络资源上发起的”这个问题进行分析。主要分析的攻击资源包括：
  1、控制端资源，指用来控制大量的僵尸主机节点向攻击目标发起DDoS攻击的木马或僵尸网络控制端。
2、肉鸡资源，指被控制端利用，向攻击目标发起DDoS攻击的僵尸主机节点。
  3、反射服务器资源，指能够被黑客利用发起反射攻击的服务器、主机等设施，它们提供的网络服务中，如果存在某些网络服务，不需要进行认证并且具有放大效果，又在互联网上大量部署（如DNS服务器，NTP服务器等），它们就可能成为被利用发起DDoS攻击的网络资源。
4、反射攻击流量来源路由器是指转发了大量反射攻击发起流量的运营商路由器。由于反射攻击发起流量需要伪造IP地址，因此反射攻击流量来源路由器本质上也是跨域伪造流量来源路由器或本地伪造流量来源路由器。由于反射攻击形式特殊，本报告将反射攻击流量来源路由器单独统计。
5、跨域伪造流量来源路由器，是指转发了大量任意伪造IP攻击流量的路由器。由于我国要求运营商在接入网上进行源地址验证，因此跨域伪造流量的存在，说明该路由器或其下路由器的源地址验证配置可能存在缺陷。且该路由器下的网络中存在发动DDoS攻击的设备。
6、本地伪造流量来源路由器，是指转发了大量伪造本区域IP攻击流量的路由器。说明该路由器下的网络中存在发动DDoS攻击的设备。

  在本报告中，一次DDoS攻击事件是指在经验攻击周期内，不同的攻击资源针对固定目标的单个DDoS攻击，攻击周期时长不超过24小时。如果相同的攻击目标被相同的攻击资源所攻击，但间隔为24小时或更多，则该事件被认为是两次攻击。此外，DDoS攻击资源及攻击目标地址均指其IP地址，它们的地理位置由它的IP地址定位得到。

内容下载文件：2017 年我国DDoS 攻击资源分析报告.pdf

IDCsped 提供最新的IT互联网资讯,本着分享、传播的宗旨,我们希望能帮助更多人了解需要的信息！
部分文章转载自互联网、部分是IDCsped原创文章，如果转载,请注明出处：www.idcsped.com !

微信号：13430280788  欢迎加微信交流！

标签：2017年我国DDoS攻击资源分析报告 2017年DDoS分析报告 DDoS分析权威报告
分享到：微信新浪微博腾讯微博 QQ空间腾讯朋友百度新首页

上一篇：这些垂直行业将成为2018年DDoS攻击首选
下一篇：媒体称今日头条宕机知情人士：疑似被攻击

相关文章

相关评论

最近更新

精彩推荐

阅读排行

联系我们 - 服务项目 - 关于我们 - 网站地图 - IDC服务

销售电话：13430280788

粤公网安备 44010502001126号粤ICP备12006439号-1