大家都在搜

DDoS攻击持续升级?腾讯云《2019年DDoS攻击威胁报告》为您揭秘



  数字化浪潮下,云计算因成本低、高配置以及安全等配套服务的突出优势,成为越来越多企业数字化升级的首要选择。然而,在技术高速革新的背景下,网络空间面临的威胁也随之改变和升级。随着攻击面的增加和黑客自身技术的不断升级,越来越多的服务器、个人电脑以及IoT设备沦为黑客的攻击资源。门槛低、简单高效的DDoS攻击愈加频繁,大量黑产通过恶意流量挤占网络宽带,扰乱正常运营,给企业发展带来极大威胁。
 

  近日,腾讯云发布《2019年DDoS威胁报告》(以下简称《报告》),通过对攻击流量、频次、攻击资源变化情况,结合攻击类型、攻击地域分布、攻击目标行业分布等多维度全面洞察2019年DDoS攻击最新趋势,助力云上企业有策略的建立安全能力,更好应对云上安全风险。

  

 

  百G以上攻击增加 攻击峰值小幅回落

  

 

  2019年,DDoS攻击形势依旧严峻,全年攻击时长96820165秒,相当于3.07年。随着国家和相关部门加大对DDoS攻击整治力度,2019年DDoS攻击次数相较于去年出现小幅回落趋势,但大流量攻击依然突出。《报告》显示,百G以上攻击次数较往年持续增加。攻击峰值方面,自2018年业界发现1.94 Tbps的峰值之后,DDoS攻击进入TB级已不是偶发事件。
 

  “资产”遍布全球,聚集网络发达国家及地区
 

  攻击资源方面,全球攻击源主要集中在经济和网络发达的国家和地区。从全球来看,中国、美国、俄罗斯、巴西等国是主要聚集地,而国内则主要集中在东北及东南沿海地区,如广、江苏、黑龙江等省份,与往年基本一致。
 

  loT肉鸡占比持续增加,个人电脑占比最大

  

 

  随着物联网的普及、设备数量不断增加,越来越多的loT设备沦为黑客肉鸡。在所有攻击对象中,中木马的个人电脑依然是黑客最大的肉鸡来源,占比46%;其次,不安全的路由器、摄像头、打印机占比38%;存在弱密码、安全漏洞的服务器占据16%。
 

  TCP反射类攻击成为行业公害

  

 

  在所有的攻击中,TCP反射类攻击成为行业公害。今年2月,由于有数以千万的攻击源可以利用,并增加溯源的难度, TCP反射攻击开始在国内流行。到了今年10月,TCP攻击在国外肆虐,多家知名站点和电信基础设施遭受攻击。同时,业界发现攻击者可利用HTTP的设计缺陷和CDN的实现缺陷,利用CDN服务发起DDoS攻击。
 

  游戏成主要攻击目标,直播、电商攻击占比上升

  

 

  游戏行业是DDoS攻击的主要目标,也是最大受害者。随着下半年游戏行业逐渐复苏,DDoS攻击也进一步回暖,这一趋势持续蔓延到全年。《报告》显示,在所有行业中,对游戏行业的攻击占据近一半。同时,直播、电商等新兴热门行业遭遇DDoS攻击占比也明显上升。
 

  攻击呈现全球化,海外DDoS威胁大幅增长

  

 

  伴随着经济全球化加快,越来越多的企业发展出海业务,海外DDoS威胁也随之大幅增长。2019年,海外攻击占比达到15%,相较于去年的8%几乎翻倍,同时海外攻击次数和峰值均大幅增长,以12月攻击最为密集。
 

  来钱门路多,行业竞争是主要动机

  

 

  DDoS攻击持续不断的主要原因是来钱门路多,有利可图。黑客发动DDoS的主要动机是行业竞争。据统计,超八成黑客发动DDoS攻击的动机源于恶意竞争。 此外,向企业收取“保护费”,卖“炸房挂”、“掉线挂”等外挂也成为DDoS攻击主要变现途径。部分团伙则通过向行业内头部企业发起勒索来获利,单次费用动辄数十万元,堪称比网红还赚钱,如ACCN敲诈勒索团伙,甚至在跨年的时候向游戏企业发起勒索,让广大游戏企业谈D色变。
 

  面对日益严峻的DDoS威胁,腾讯云基于腾讯安全平台部十多年自研业务抗D能力,合力对外打造了新一代腾讯安全DDoS防护产品——T-sec-DDoS防护,助力云上安全建设。
 

  获取完整版报告,请关注腾讯安全,回复2019年DDoS报告。




上一篇:小赢卡贷怎么认为“大”数据保险已退保,小赢卡贷2.0
下一篇:陕西链木教育科技受邀参加“2020 ‘区块链+’产业峰会”
普京对美国科学的长期战争