DDoS攻擊對于企業(yè)來說是一個持續(xù)存在的問題,一份新報告顯示,DDoS攻擊的復雜性也在增長。
Link11在2019年發(fā)布的DDoS報告顯示,針對多種媒介協(xié)議的多媒介攻擊的份額從第一季度的46%顯著增長到第四季度的65%。
DNS放大是2019年DDoS攻擊者最常用的技術(shù),在所有攻擊中有三分之一被發(fā)現(xiàn)。攻擊者利用不安全的DNS服務器,根據(jù)Open Resolver Project的數(shù)據(jù),到2019年底,全球有超過270萬臺DNS服務器。
平均攻擊帶寬也在不斷增加,在過去四年中增長了150%以上,從2016年的2 Gbps增長到2019年的5 Gbps。與2018年相比,最大攻擊量幾乎增加了一倍;從371 Gbps到724 Gbps。
云是越來越受歡迎的目標。從1月到12月,涉及損壞的云服務器的DDoS攻擊比例為45%,比去年同期增長了16%。在2019年的最后六個月中,這一比例上升到51%。追蹤到云提供商的攻擊數(shù)量與其相對的市場份額大致成比例,針對AWS,Microsoft Azure和Google Cloud記錄了更多的損壞云案例。
記錄的最長DDoS攻擊持續(xù)了6,459分鐘-超過100小時。有趣的是,日期和時間是發(fā)生攻擊的一個因素。在周六以及工作日的下午4點至午夜之間會記錄更多的攻擊。
Link11首席運營官Marc Wilczek表示:“ 2019年攻擊帶寬和攻擊量激增,多媒介攻擊也明顯增加,部分原因是對云資源的惡意使用增加以及物聯(lián)網(wǎng)設備的普及。”攻擊者使用在網(wǎng)絡和應用程序級別上攻擊的方法的增長趨勢意味著組織需要投資于旨在檢測多層異常和網(wǎng)絡安全機制的保護性解決方案。”