CNNERT-我国_DDoS_攻击资源月度分析报告（网络安全）-2018.10-23页-1mb

报告摘要

本报告基于国家计算机网络应急技术处理协调中心（CNCERT）监测数据，对2018年9月我国DDoS攻击资源进行分析，包括控制端、肉鸡资源、反射攻击资源及伪造流量来源路由器等。报告旨在揭示攻击资源的分布特征及活跃情况，为网络安全防御提供参考。

攻击资源分布广泛：DDoS攻击资源不仅包括控制端和肉鸡，还包括反射服务器和伪造流量来源路由器，其分布涉及多个省份和运营商。
境外攻击资源主导：在控制端资源中，境外攻击资源占比显著，其中美国为最大来源国，境外控制端占总控制端的88.6%。
境内攻击资源集中：境内控制端主要集中在江苏省、浙江省、广东省和辽宁省，其中电信占比高达68.8%。
肉鸡资源以电信为主：肉鸡资源中，电信占比最高（54.1%），且主要集中在浙江省、山东省、江苏省和广东省。
反射攻击资源数量庞大：本月涉及三类反射攻击的反射服务器共计3,253,770台，其中SSDP反射攻击占比最高（77.8%），NTP反射攻击次之（21.8%），Memcached反射攻击最少（0.4%）。
境外反射资源集中：NTP和SSDP反射资源中，境外资源主要来自澳大利亚、美国和中国台湾等地区。
伪造流量来源路由器：跨域和本地伪造流量来源路由器均存在，其中跨域伪造流量来源路由器以北京市为主，本地伪造流量来源路由器则以江西省和浙江省为主。

跨域伪造流量来源路由器：本月共涉及131个路由器，其中北京市的路由器参与攻击事件最多，电信占比最高（34.3%）。
本地伪造流量来源路由器：本月共涉及226个路由器，江西省电信和北京市电信的路由器参与攻击事件最多，电信在本地伪造流量来源路由器中占比最高（58.4%）。
2018年被持续利用的跨域伪造流量来源路由器共99个，本月存活率为23.5%，北京市占比最高（32.7%）。
2018年被持续利用的本地伪造流量来源路由器共200个，本月存活率为23.7%，江苏省占比最高（12.4%）。

Memcached反射攻击：
- 境内服务器：11,794台，电信占比35.8%，广东省占比15.4%。
- 境外服务器：2,740台，美国占比35.8%。
NTP反射攻击：
- 境内服务器：594,724台，移动占比40.4%，山东省占比22.8%。
- 境外服务器：113,491台，澳大利亚占比72.1%。
SSDP反射攻击：
- 境内服务器：2,248,561台，联通占比47.7%，辽宁省占比14.6%。
- 境外服务器：282,460台，澳大利亚占比29.4%。

跨域伪造流量来源路由器：
- 共131个，北京市路由器参与最多（150.X.X.1、150.X.X.2）。
- 电信占比最高（34.3%），北京市占比最大（30.1%）。
本地伪造流量来源路由器：
- 共226个，江西省电信和北京市电信的路由器参与最多。
- 电信占比最高（58.4%），江苏省占比最大（11.8%）。