CloudFlaer-2021年第四季度DDoS攻击趋势-16页_833kb

Cloudflare 2021年第四季度DDoS趋势总结

核心内容概述

2021年第四季度，Cloudflare 观察到全球 DDoS 攻击活动显著增加，尤其在勒索型 DDoS 攻击、应用层和网络层攻击方面。攻击手段多样化，来源和目标国家分布广泛，部分新兴攻击方式如 SNMP 攻击呈现爆发式增长。

主要观点

• 勒索 DDoS 攻击激增：
  勒索型 DDoS 攻击在第四季度同比增长 29%，环比增长 175%，达到历史新高。

  • 12月有约三分之一的受访者报告遭受勒索攻击或收到威胁。
  • 22% 的受访者收到勒索信，要求支付赎金以停止攻击。

• 应用层 DDoS 攻击增长显著：

  • 制造业成为第四季度应用层攻击最多的行业，环比增长 641%。
  • 商业服务业和游戏/博彩业紧随其后，分别增长 97%。
  • 来源国家中，中国连续第四季度居首，占所有 HTTP 攻击的 3%。
  • 美国、巴西和印度为前三大攻击来源国家。
  • 目标国家中，美国连续三年成为最大目标，其次为加拿大和德国。

• 网络层 DDoS 攻击活动最活跃：

  • 第四季度网络层攻击占全年 43%，12月攻击量超过第二季度，接近第一季度水平。
  • TB级攻击成为常态，Cloudflare 缓解了数十次超过 1Tbps 的攻击，其中最大一次接近 2Tbps。
  • 攻击持续时间普遍较短，98% 的攻击持续时间在 1 小时以内。
  • 攻击数量增加时，攻击规模和持续时间往往下降。

关键信息

攻击手段分布

• SYN 洪水：仍是网络层攻击的主要方式，但占比从 54% 下降到 34%。
• UDP 洪水：从第三季度的第四位跃升至第二位，占网络层攻击的 32%，环比增长 1198%。
• SNMP 攻击：从 2021 年初开始显著增长，成为第三大攻击手段，环比增长近 5800%。
• 其他新兴威胁：包括 MSSQL 攻击和基于 UDP 的通用攻击，均出现大幅增长。

攻击规模与速率

• 数据包速率：
  • 91% 的攻击峰值在 5 万 pps 以下，足以破坏未受保护的资产。
  • 速率超过 100 万 pps 的大型攻击环比减少 48%，至 28%。
• 比特率：
  • 超过 1Tbps 的攻击数量有所减少，但最大攻击接近 2Tbps。
  • 500Mbps 以上的攻击数量下降幅度达 35% 至 57%。

攻击来源与目标

• 来源国家：
  • 中国为 HTTP 攻击的主要来源，占所有攻击的 3%。
  • 摩尔多瓦成为网络层攻击的主要来源，攻击数量较前一季度翻了两番。
• 目标国家：
  • 美国、加拿大、德国为应用层攻击的主要目标。
  • 美国连续三年成为网络层攻击的最大目标。

建议与应对措施

• 企业应采用始终启用的自动化 DDoS 防护服务，以应对短暂且高频的攻击。
• SYN 洪水和UDP 洪水仍是常见攻击方式，需加强防护。
• SNMP 攻击等新兴威胁需引起重视，因其增长迅速且可能造成巨大影响。
• 由于攻击者可能伪造源 IP 地址，Cloudflare 通过其全球数据中心位置来准确识别攻击来源，确保报告的地理准确性。

数据测量方法

Cloudflare 使用“DDoS活动率”来衡量攻击趋势，即攻击流量占总流量（攻击+干净）的百分比。
这种方法有助于标准化数据，避免因数据中心流量量差异带来的偏差。

总结

2021年第四季度，DDoS 攻击呈现显著增长趋势，尤其在勒索型攻击和网络层攻击方面。攻击手段更加多样化，新兴威胁如 SNMP 攻击迅速上升。Cloudflare 通过自动化缓解和全球数据中心网络，有效应对了这些攻击，为客户提供免费、无限的 DDoS 防护服务。企业应加强自动化防护，以应对日益复杂和频繁的 DDoS 攻击。