CloudFlaer-2021年第三季度DDoS攻击趋势-11页_1mb

报告摘要

DDoS 攻击趋势总结 - 2021年第三季度

核心内容概览

2021年第三季度，Cloudflare 观察到 DDoS 攻击活动显著增加，尤其在应用层（L7）和网络层（L3/4）均出现新的趋势和威胁。攻击者利用强大僵尸网络 Meris 和 Mirai 变种发动大规模攻击，针对特定行业和国家/地区，造成严重服务中断风险。Cloudflare 提供的自动 DDoS 缓解服务在应对这些攻击中发挥了关键作用。

主要观点

应用层攻击显著增加：
- 美国公司继续成为应用层 DDoS 攻击的最大目标，英国和加拿大紧随其后。
- 计算机软件、游戏/博彩、IT 和互联网行业受到最多攻击，其中计算机软件行业增幅最大，达 573%。
- Meris 僵尸网络是历史上最强大的僵尸网络之一，利用 MikroTik 路由器的漏洞发起大规模 HTTP 攻击，最高每秒请求数达 1720 万。
网络层攻击持续增长：
- 全球网络层攻击比上一季度增长 44%，其中中东和非洲地区增幅最大，达 80%。
- 摩洛哥成为网络层攻击最活跃的国家/地区，每 100 个数据包中有 3 个是 DDoS 攻击的一部分。
- DTLS 放大攻击激增 3549%，成为新的威胁，而 SYN 和 RST 洪水仍是主要攻击手段。
- 超过 400 Gbps 的攻击主要集中在 8 月，最大峰值达到 1.2 Tbps。
攻击持续时间短但频率高：
- 超过 94.4% 的 DDoS 攻击持续时间小于 1 小时，其中持续 1-2 小时的攻击环比增长 165%。
- 短时间攻击更难被检测和缓解，尤其对依赖手动分析的安全服务构成挑战。
新兴威胁与勒索攻击：
- 针对 VoIP 服务提供商的攻击显著增加，攻击者同时利用网络层和应用层手段，包括 UDP 洪水和 SIP 反射攻击。
- 勒索 DDoS 攻击持续存在，部分组织收到比特币勒索信，攻击者利用 DDoS 损害服务并索取赎金。

关键信息

应用层 DDoS 攻击

行业分布：
- 计算机软件公司：最多
- 游戏/博彩行业：第二
- IT 和互联网公司：第三
来源国家/地区：
- 中国、美国和印度是主要来源地。
- 中国攻击数量环比下降 30%，美国和马来西亚分别下降 40% 和 45%。
- 巴西和德国攻击数量也有所下降。
目标国家/地区：
- 美国为最大目标，英国和加拿大紧随其后。

网络层 DDoS 攻击

月份分布：
- 第三季度占全年攻击总数的 38% 以上。
- 9 月是攻击最活跃的月份，占全年攻击总数的 16% 以上。
攻击速率分布：
- 包速率：89% 的攻击峰值低于 5000 pps，但峰值超过 10 Mpps 的攻击环比增长 142%。
- 比特率：95.4% 的攻击峰值在 500 Mbps 以下，但 500 Mbps 至 10 Gbps 的攻击增长显著，分别增长 126% 和 289%。
攻击持续时间分布：
- 超过 94.4% 的攻击持续时间小于 1 小时。
- 持续 6 小时以上的攻击占比不到 0.4%。
攻击手段分布：
- SYN 洪水：最常见攻击手段，占比超过一半。
- DTLS 放大攻击：环比增长 3549%，成为新的威胁。
- RST、ACK 和 UDP 洪水：次常见攻击方式。

新兴威胁

DTLS 放大攻击：
- DTLS 是一种无连接协议，攻击者利用其反射放大特性发起攻击，对网络层网关设备造成过载。
针对 VoIP 服务提供商的攻击：
- 攻击者利用 UDP 洪水和 SIP 反射攻击破坏 VoIP 基础设施。
- 部分服务提供商收到勒索威胁，攻击仍在持续。
勒索 DDoS 攻击：
- 攻击者利用 DDoS 损害服务并索取赎金。
- 该威胁已连续四个季度对全球组织构成挑战。

Cloudflare 的应对措施

自动 DDoS 缓解服务：
- 采用始终启用的自动缓解方案，避免因短时间攻击导致服务中断。
- 使用 dosd（自治边缘 DDoS 保护系统） 实时生成并应用动态规则，确保合法流量不受影响。
安全产品功能：
- Cloudflare DNS 过滤：阻止不安全网站。
- 浏览器隔离：防止路过式下载和其他基于浏览器的攻击。
- Zero Trust 架构：防止勒索软件在网络中扩散。
- Magic Transit：通过 BGP 路由保护网络免受 DDoS 攻击，同时不影响延迟。

总结

2021年第三季度，DDoS 攻击呈现出多维度增长趋势，尤其是在应用层和网络层。Meris 和 Mirai 僵尸网络的活动表明，攻击者正在利用更强大的设备和更复杂的手段发起攻击。Cloudflare 通过自动化的 DDoS 缓解技术和安全产品持续保护客户免受攻击，并致力于建设一个更安全、更稳定的互联网。

展开完整摘要