2015第三季度云盾互联网DDoS状态和趋势报告-低调大师

2015第三季度云盾互联网DDoS状态和趋势报告

2017-09-03 507

概述

本文讲的是 2015第三季度云盾互联网DDoS状态和趋势报告，阿里云是国内最大的公共云计算服务提供商。阿里云安全团队依托阿里云云盾系统为用户提供四到七层的所有类型的DDoS攻击防护服务。阿里云安全团队通过对阿里云云计算服务平台、互联网用户和阿里集团系统的安全防护，以及对网络攻击持续的分析与研究，于2015年10月13日发布了第三季度云盾互联网DDoS状态和趋势报告。

摘要

在2015年第三季度中，阿里云安全团队发现中国范围内的互联网DDoS攻击，无论从攻击数量，还是攻击流量（平均）上，均呈上升态势。其中流量达到300Gbps以上的攻击次数达到60次。

阿里云安全团队监控到DDoS攻击事件数6万次，月均2万次，攻击总量约为600,000Gbps，峰值攻击为450.2Gbps。CC攻击450亿次，单日最高峰值在50亿次，最大QPS为350万次/秒。

从被攻击者的行业分布来看，游戏和企业的官方网站是重灾区，其他如电子商务、社区论坛，知名媒体等都是攻击者乐意光顾的目标。一个值得关注的现象是，在往年的监控数据中，针对互联网金融行业和电商行业的DDoS攻击并不多。

在第三季度，阿里云安全团队监测到的DDoS攻击手段主要包括TCP flood，UDP flood，DNS flood和CC攻击。其中UDP flood中包含了SSDP反射攻击、NTP反射攻击、SNMP反射攻击和DNS 反射攻击。

重要发现

发现1：第三季度攻击流量持续走高，峰值流量达到450Gbps,日平均流量维持在200-300Gbps左右。

发现2：从攻击类型的分析来看，攻击者使用最多的是TCP、UDP、SYN、DNS、CC协议攻击，其中UDP占比最多（36%）。

发现3：持续时间0-30分钟的攻击超过70%，说明攻击者更喜欢使用短时大流量的DDoS攻击来冲击用户业务，而不是选择长时间持续性攻击。

发现4: 攻击者更热衷于20-50Gbps左右的攻击，这个范围内的攻击数量最多。与此同时，300Gbps以上的攻击占总攻击数量的3.3%。

发现5: 由僵尸网络发起的DDoS攻击中，以Windows平台控制端居多。从国内僵尸网络的监控数据发现，广东、江苏、浙江等省份的控制端系统最多。

发现6: 游戏行业是DDoS攻击的重灾区，超过40%的DDoS攻击目标是游戏行业用户。同时，针对互联网金融行业和电商行业的DDoS攻击数量明显上升。

发现7: 阿里云安全团队预测攻击者的攻击流量将持续提升，来自僵尸主机、智能终端以及恶意爬虫的CC攻击将严重影响网站业务，游戏、互联网金融等行业仍将是DDoS攻击的主要目标，同时出于竞争和勒索的目的，在重大活动期间发起攻击将愈发成为攻击者重要选择。

原文发布时间为：十月 15, 2015
本文作者：aqniu
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/industry/10755.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/217494

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《企业迁云实战》——1.4　云计算的未来

1.4　云计算的未来云服务正在快速增长，它越来越广泛地被更多客户接受和使用，成千上万的企业愿意把业务系统部署在云上，上云/迁云已经成为企业IT的大趋势。不仅是企业，越来越多的普通民众也切实感知到云计算和大数据给日常工作、生活带来的变化，人们都在不约而同地问：“云计算的未来在哪里？云计算将带我们走向何方？”阿里云与大家一起探求这个问题的答案，作为每天都在与云打交道的从业人员，我们也希望与读者分享作者团队的见解。首先，云计算会更智能。谈到这个话题，一定离不开大数据，大数据和云计算息息相关，被认为是硬币的两面。数据爆发式增长和分布式计算能力的提升，让我们拥有了大数据的分析和计算能力，通过专家经验、行业模型和机器学习，结合大量的数据获得了一部分洞察，然后基于洞察进行预测。但是，这只是在人类在DT（Data Technology）时代迈出的

2017-09-04

604

本文讲的是阿里云安全发布2015年度态势感知报告预警撞库攻击,阿里云安全发布2015年度态势感知报告预警撞库攻击 4月12日，阿里云安全团队正式对外发布《2015年度云盾态势感知报告》（以下简称《报告》）。此次《报告》主要聚焦数据中心云计算用户面临安全问题，包括高级持续威胁、定向Web应用攻击、面向系统的暴力破解以及主机恶意文件等四个方面。同时，分享了2015年度互联网Web安全方面的研究和发现，重点对新型威胁——“撞库”攻击进行了分析，并发布撞库攻击预警。新型Web网站入侵手段——“撞库”受攻击者青睐整体来看，2015年互联网Web安全形势不容乐观。根据《报告》，Web应用攻击总体呈现上升趋势，全年攻击次数超过80亿次。按季度进行统计，从第一季度不到6亿次/月上升到第四季度高于8亿次/月。在双十一当天，Web应用攻击达到了全年的峰值8000万次/天。具体到黑客的攻击手段，阿里云安全团队通过对大量攻击数据和案例的分析发现，一种新型的Web网站入侵手段——“撞库”逐渐受到攻击者的青睐，值得云计算用户重点关注和防范。撞库攻击，通俗地讲就是黑客拿着互联网上所谓的“社工库”（里...

2017-09-04

627

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。