最新安全報告：DDoS 攻擊次數減少但是規模更大

資訊安全公司 verisign 釋出了 2017 年第一季度的分布式拒絕攻擊（ddos）趨勢報告。該報告介紹了該公司在今年頭幾個月内觀察到的 ddos 攻擊頻率，大小和類型的變化。統計資料顯示，今年第一季度，ddos 攻擊次數比上個季度下降了 23%。然而，平均攻擊峰值規模已經增加了近 26%，使得它們在占用網站和關鍵的線上基礎設施方面更有效率。

該報告還指出，攻擊本質上是複雜的，并使用幾種不同的攻擊類型來占用網站資源。其中，43% 的攻擊者隻使用一個攻擊載體，25% 的攻擊者使用兩個，6% 的攻擊者使用五個。verisign 的報告還談到公司在第一季度發現的最大規模 ddos 攻擊。這是一個峰值達到 120 gbps 的多向量攻擊，吞吐量為 90 mpps，其目标受到 60 gbps 攻擊的時間超過 15 個小時。

攻擊者非常堅持試圖通過每天發送攻擊流量超過兩個星期來破壞受害者的網絡。攻擊主要由 tcp syn 和不同資料包大小的 tcp rst 組成，并采用與未來 iot 僵屍網絡相關的攻擊。該次攻擊還包括 udp 洪水和 ip 片段，增加了攻擊的數量。

簡而言之，攻擊者使用了幾種不同的攻擊類型，他們能夠長時間維持攻擊。這表明攻擊者有資源建立或租用這種大小的僵屍網絡，并在兩周内維持攻擊。ddos 攻擊效能提高的事實并不奇怪，因為攻擊者可以很容易地将不安全的物聯網（iot）裝置劫持到到他們的僵屍網絡中。