赛门铁克揭示分布式拒绝服务攻击（DDoS）发展趋势：时间短但攻击力强 DDoS放大攻击正随着攻击者尝试新协议而持续增加

来源：互联网

2014/10/28 17:32:04

赛门铁克发现，2014 年 1 月至 8 月期间，DNS放大攻击增长了183%，目前已经成为赛门铁克全球智能网络所发现的最常见的攻击方法。使用 NTP 的DDoS放大攻击在第一季度尤为突出，之后呈现稳步下降的趋势。

本文关键字：赛门铁克 DDoS

分布式拒绝服务 (DDoS) 攻击虽然已不是一个新概念，但其攻击效果却非常有效。近年来，DDoS 攻击的强度和数量不断上升，但攻击时间却通常仅持续数小时。攻击者轻而易举就可实施攻击，并给目标公司带来毁灭性打击。特别是目前极为常见的放大攻击，此类攻击支持小型僵尸网络入侵大型目标。攻击过程中，攻击者向第三方服务发送欺骗性流量，并向攻击目标提供回复。为放大响应流量，攻击者会选择使用智能查询技术，从而导致产生大量服务回复。例如，它可能会向 DNS 服务器重复请求所有记录，或使用 NTP 服务器的 monlist 命令。攻击者可通过多种协议达成这一效果，放大系数通常可达到 500。

图 1：DDoS放大攻击图解

赛门铁克发现，2014 年 1 月至 8 月期间，DNS放大攻击增长了183%，目前已经成为赛门铁克全球智能网络所发现的最常见的攻击方法。使用 NTP 的DDoS放大攻击在第一季度尤为突出，之后呈现稳步下降的趋势。导致下降的原因可能是用户对服务器进行升级和重新配置。攻击者还尝试使用其他协议，比如简单网络管理协议 (SNMPv2) 或 9月份发现的简单服务发现协议 (SSDP)。攻击者通常使用不同方法以加大防御难度，扩大攻击影响。不法分子只需花费不到 10 美元就可购买到地下论坛提供的 DDoS 攻击服务。

图 2 ：DDoS攻击价格表

2014 年还呈现出另外一种趋势，即受攻击的 Unix 服务器的数量以及在 DDoS 攻击中被占用的带宽资源不断上升。最常见的两种威胁包括 PHP.Brobot 和 Backdoor.Piltabe。ShellShock Bash 防线在漏洞发现后数小时之内即被攻破，使这一趋势得到再度彰显，攻击者借此能够在多台服务器上安装 DDoS 脚本。不同 DDoS 脚本和恶意 ELF 文件可通过 Bash 漏洞下载，从而形成威力极强的 DDoS 僵尸网络。

责编：李玉琴

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

赛门铁克揭示分布式拒绝服务攻击（DDoS）发展趋势：时间短但攻击力强 DDoS放大攻击正随着攻击者尝试新协议而持续增加

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。