我国DDoS攻击资源分析报告-2021年第1季度_20页_1mb

报告摘要

我国DDoS攻击资源分析报告（2021年第1季度）总结

核心内容概述

本报告由国家计算机网络应急技术处理协调中心（CNCERT）发布，旨在对2021年第1季度DDoS攻击资源进行分析，重点探讨攻击资源的分布、使用情况及潜在威胁。

主要观点

DDoS攻击资源类型：包括控制端资源、肉鸡资源、反射服务器资源以及转发伪造流量的路由器资源。
攻击资源分布广泛：攻击资源主要来自境外和境内，其中境外控制端占比高达97.9%，境内肉鸡资源占比为68.8%。
主要攻击来源地：境外攻击资源主要来自美国、德国、荷兰；境内攻击资源主要集中在吉林、河南、山东等省份，运营商以联通为主。
反射攻击资源：Memcached、NTP、SSDP等协议的反射服务器被广泛利用，其中SSDP反射攻击资源最多，境内占比达92.5%。
路由器伪造流量：跨域和本地伪造流量来源的路由器也存在，其中跨域伪造流量来源路由器主要位于上海、四川、北京，本地伪造流量来源路由器主要位于江苏、福建、广东。

关键信息

控制端资源分析

总控制端数量：793个，其中境外控制端占97.9%，云平台控制端占68.5%。
境外控制端国家分布：美国（41.9%）、德国（12.0%）、荷兰（9.3%）。
境内控制端省份分布：吉林（23.5%）、河南（11.8%）、山东（11.8%）。
境内控制端运营商分布：联通（41.2%）、电信（23.5%）。
境内控制端Top20地址：大部分位于吉林、山东、河南，主要运营商为联通和电信。

肉鸡资源分析

总肉鸡数量：621,557个，其中境内肉鸡占68.8%，云平台肉鸡占8.7%。
境外肉鸡国家分布：美国（14.7%）、越南（14.4%）、巴西（7.2%）。
境内肉鸡省份分布：江苏（11.8%）、安徽（7.5%）、浙江（6.6%）。
境内肉鸡运营商分布：电信（62.5%）、联通（23.9%）、移动（11.0%）。
境内肉鸡Top20地址：大部分位于北京、上海、广东，主要运营商为电信。

反射攻击资源分析

总反射服务器数量：3,343,283台，其中境内反射服务器占83.6%。
Memcached反射服务器：
- 总数量：88,044台，境内占90.3%，云平台占8.8%。
- 境外分布：美国（31.1%）、德国（7.7%）、中国香港（7.6%）。
- 境内分布：广东省（23.1%）、山东省（6.0%）、湖南省（5.5%）。
- 境内运营商分布：电信（73.7%）、联通（11.2%）、移动（12.8%）。
- Top20地址：北京、浙江、广东等地为主，主要运营商为电信和阿里云。
NTP反射服务器：
- 总数量：608,879台，境内占44.2%，云平台占3.1%。
- 境外分布：越南（49.1%）、巴西（9.0%）、马来西亚（4.0%）。
- 境内分布：浙江（33.1%）、河北（11.5%）、湖北（11.1%）。
- 境内运营商分布：电信（55.0%）、联通（34.2%）、移动（9.2%）。
- Top20地址：安徽、上海等地为主，主要运营商为电信。
SSDP反射服务器：
- 总数量：2,646,360台，境内占92.5%，云平台占0.2%。
- 境外分布：俄罗斯（13.9%）、美国（9.1%）、韩国（8.2%）。
- 境内分布：浙江（16.5%）、广东（10.6%）、辽宁（10.0%）。
- 境内运营商分布：电信（53.6%）、联通（45.2%）、移动（0.6%）。
- Top20地址：上海、山西等地为主，主要运营商为电信和联通。

转发伪造流量的路由器分析

跨域伪造流量来源路由器：
- 总数量：162个。
- 境内省份分布：上海（16.0%）、四川（15.4%）、北京（13.6%）。
- 境内运营商分布：电信（52.5%）、移动（27.8%）、联通（19.8%）。
- Top20地址：上海、北京、四川等地为主，主要运营商为电信。
本地伪造流量来源路由器：
- 总数量：874个。
- 境内省份分布：江苏（9.8%）、福建（5.4%）、广东（5.3%）。
- 境内运营商分布：电信（48.5%）、移动（33.4%）、联通（18.1%）。
- Top20地址：江苏、上海、北京等地为主，主要运营商为电信。

总结

本季度DDoS攻击资源以境外为主，尤其是美国、德国、荷兰等国家的控制端资源，以及美国、越南、巴西等国家的肉鸡资源。境内攻击资源主要集中在吉林、河南、山东等省份，运营商以联通和电信为主。反射攻击资源中，SSDP反射服务器数量最多，境内占比高，运营商以电信和联通为主。跨域和本地伪造流量来源的路由器也存在，主要位于上海、江苏、北京等地，运营商以电信为主。这些数据表明，DDoS攻击资源的分布和使用情况复杂，需加强网络监控与安全防护措施。

展开完整摘要