我国DDoS攻击资源分析报告-2021年第3季度_20页_880kb

报告摘要

本报告由国家计算机网络应急技术处理协调中心（CNCERT/CC）发布，总结了2021年第3季度我国DDoS攻击资源的分布情况，涵盖控制端、肉鸡、反射服务器以及转发伪造流量的路由器等关键攻击资源。

三类反射服务器总数：1,701,128台，其中境内占比85.6%。
Memcached反射服务器：
- 数量：86,714台，境内占比97.1%，云平台占比2.7%。
- 境外分布：美国（27.5%）、德国（7.8%）、俄罗斯（5.2%）。
- 境内分布：广东省（20.5%）、河南省（16.8%）、山东省（11.7%）。
- 境内运营商分布：电信（49.6%）、移动（35.9%）、联通（13.8%）。
- TOP20境内Memcached反射服务器地址：均位于河南省。
NTP反射服务器：
- 数量：392,819台，境内占比54.4%，云平台占比4.2%。
- 境外分布：越南（60.2%）、巴西（10.8%）、中国香港（7.2%）。
- 境内分布：湖北省（26.6%）、河北省（16.1%）、河南省（12.5%）。
- 境内运营商分布：联通（56.5%）、电信（33.0%）、移动（8.6%）。
- TOP20境内NTP反射服务器地址：主要位于云南省、湖北省等地，部分归属电信。
SSDP反射服务器：
- 数量：1,221,595台，境内占比94.8%，云平台占比0.2%。
- 境外分布：中国台湾（26.1%）、加拿大（10.6%）、美国（8.3%）。
- 境内分布：浙江省（18.8%）、广东省（14.2%）、辽宁省（14.1%）。
- 境内运营商分布：电信（55.4%）、联通（42.9%）、移动（1.4%）。
- TOP20境内SSDP反射服务器地址：主要位于云南、宁夏、山西等地，部分归属电信和移动。

跨域伪造流量来源路由器：
- 数量：138个，其中贵州省（14.5%）、四川省（13.8%）、江苏省（8.7%）。
- 运营商分布：移动（42.0%）、电信（38.4%）、联通（19.6%）。
- TOP20跨域伪造流量来源路由器地址：主要位于北京、上海、四川等地，部分归属电信。
本地伪造流量来源路由器：
- 数量：934个，其中河南省（9.6%）、山东省（9.1%）、湖北省（7.5%）。
- 运营商分布：电信（48.1%）、移动（27.1%）、联通（24.8%）。
- TOP20本地伪造流量来源路由器地址：主要位于北京、江苏、上海等地，部分归属电信。