2018年我国DDoS攻击资源分析报告_33页_2mb

2018年我国DDoS攻击资源分析报告总结

核心内容

本报告由国家计算机网络应急技术处理协调中心发布，旨在分析2018年DDoS攻击资源的分布、趋势及治理情况。报告从控制端资源、肉鸡资源、反射服务器资源以及伪造流量来源路由器资源四个维度进行分析，揭示了我国境内和境外的攻击资源分布情况，并总结了专项治理工作的成效。

主要观点

• 控制端资源：2018年境内控制端数量为334个，境外为1774个，其中境外控制端主要来自美国，境内则集中在江苏省，由中国电信主导。
• 肉鸡资源：2018年境内肉鸡地址数量为1,444,633个，其中中国电信占比最大，江苏省为最多分布地区。部分肉鸡资源持续活跃超过六个月，反映出僵尸网络的稳定性。
• 反射服务器资源：
  • Memcached：境内反射服务器187,247台，中国电信占53.5%，北京市为最多分布地区。
  • NTP：境内反射服务器2,040,066台，中国联通占37.1%，新疆维吾尔自治区为最多分布地区。
  • SSDP：境内反射服务器14,322,657台，中国联通占57.8%，辽宁省为最多分布地区。
• 伪造流量来源路由器：
  • 跨域伪造流量来源路由器：2018年境内共有426个，新疆移动和北京市电信为最多参与的运营商。
  • 本地伪造流量来源路由器：境内共有1019个，中国电信占主导，浙江省为最多分布地区。

关键信息

一、攻击资源分布

1. 控制端资源

• 境外控制端：1774个，美国占比36.3%，中国香港和加拿大次之。
• 境内控制端：334个，江苏省最多（27.5%），中国电信占76.9%。

2. 肉鸡资源

• 境内肉鸡地址：1,444,633个，江苏省最多（14.6%），中国电信占61.6%。
• 持续活跃超过六个月的肉鸡资源：2,658个，广东省最多（14.6%），中国电信占57.2%。

3. 反射服务器资源

• Memcached：
  • 境内：187,247台，北京市最多（14.1%），中国电信占53.5%。
  • 境外：45,035台，美国最多（25.2%）。
• NTP：
  • 境内：2,040,066台，山东省最多（20.3%），中国联通占37.1%。
  • 境外：1,160,134台，越南最多（51.9%）。
• SSDP：
  • 境内：14,322,657台，辽宁省最多（14.8%），中国联通占57.8%。
  • 境外：1,952,991台，俄罗斯最多（19.7%）。

4. 伪造流量来源路由器

• 跨域伪造流量来源路由器：426个，新疆移动最多（221.X.X.9、221.X.X.5），北京市电信次之。
• 本地伪造流量来源路由器：1019个，中国电信占37.9%，浙江省最多（15.0%）。

二、DDoS攻击资源治理情况

• 控制端资源：月活跃数量较2017年下降46%，新增率和消亡率均有所上升，资源消亡速度加快。
• 肉鸡资源：月活跃数量下降37%，新增率和消亡率均有所下降。
• 反射服务器资源：新增率下降，消亡率保持不变，资源数量逐步减少。
• 伪造流量来源路由器资源：消亡率加快，资源数量减少。

三、典型案例

1. NTP反射攻击治理（宁夏）：

   • 2018年4月，宁夏NTP反射攻击IP地址数量突增，达到5万个，全国第一。
   • 通过设置访问控制策略和协调厂商升级固件，攻击数量大幅下降。

2. SSDP反射攻击治理（山东）：

   • 山东省在2018年6月前SSDP反射攻击数量排名前两位。
   • 山东联通对1900端口等采取治理措施，有效减少攻击资源。

总结

2018年我国DDoS攻击资源数量总体呈现下降趋势，尤其是反射攻击数量明显减少，说明专项治理工作取得一定成效。控制端、肉鸡和伪造流量来源路由器等资源的活跃度和数量均受到治理影响，部分省份通过协调运营商和厂商采取有效措施，成功降低了攻击资源的利用。反射服务器资源治理难度较大，但通过持续努力，其数量和活跃度也有所下降。整体来看，我国在DDoS攻击资源治理方面取得了显著进展。