九游老哥云
2020DDoS攻击态势报告|简单团伙的攻击总流量最高抵达3624TB ，是2019年两倍以上
2021-01-21
2020年 ，新冠疫情给全球带来了重大的攻击和影响 ，国际关系风谲云诡。随着5G手艺的一直生长 ，我们深刻感受到各方势力在网络空间中的一次次阴险博弈。国际大事务往往会给黑客创立网络攻击的时机 ，DDoS攻击时间、手法、目的和偏好也越来越重大。为了跟踪和泛起DDoS攻击的全局态势 ，九游老哥科技和中国电信云堤团结宣布了《2020DDoS攻击态势报告》。
本报告从攻击次数、流量、攻击类型、时间、地区、行业等多个维度 ，以及从攻击资源、团伙性行为、物联网和僵尸网络四个视角 ，力争周全剖析2020年的DDoS的转变和演进 ，以便抛砖引玉 ，资助各组织/机构一连改善自身网络清静防御系统及手艺。
看法一：2020年DDoS攻击次数和总流量下降 ，国家主管部分开展的“净网2020”专项治理效果显着
2020年 ，九游老哥科技监控到DDoS攻击次数为15.25万次 ，攻击总流量为38.65万TB ，与2019年同期相比 ，攻击次数镌汰了16.16% ，攻击总流量下降了19.67%。
看法二：受新冠疫情爆发的影响 ，海内仲春份的DDoS数目激增 ，攻击势力主要来自境外 ，美国是最大境外攻击泉源国
疫情时代遭受的网络攻击有增无减。特殊是仲春份DDoS数目激增。
1-4月份的攻击中 ，74.21%的攻击都来自外洋。美国是最大境外攻击泉源国 ，攻击占比24%。
看法三：5G情形下的DDoS攻击带宽增添 ，平均攻击峰值提升 ，中小型攻击替换小型攻击占主导职位。
从历史趋势转变来看 ，平均攻击峰值自2018下半年起已经进入了新的梯度。2020年 ，18.16%的攻击峰值在5-10Gbps之间 ，在所有区间中占比最高。相比2019年攻击峰值向1-5G单侧分解 ，2020年的攻击峰值在5-50G的各区间漫衍趋于平均 ，5Gbps以下的小规模攻击比例有所镌汰。
看法四：DDoS反射型攻击数目和反射源数目占比增添 ，新型反射攻击层出不穷 ，反射攻击防护需要实时更新
反射类型的攻击次数占所有攻击的34%。相比去年增添显着。从攻击源类型来看 ，反射源占比增添 ，2020年中反射源数目占所有攻击源的14%。
看法五：新型攻击要领一直发明 ，DDoS防御手艺需要实时更新
·DNS协议清静误差“NXNSAttack”可导致大型DDoS攻击
2020年5月 ，以色列研究职员报告了一个新的DNS服务器误差 ，被称为"NXNSAttack"。攻击者可以使用这个误差 ，同时安排恶意的DNS服务器 ，可以对目的DNS服务器提倡攻击 ，最大能导致流量增添1620倍。
·RangeAmp攻击
2020年5月 ，中国研究职员宣布了另外一种新型的DDoS攻击放概略领(RangeAmp) ，使用HTTP头部的Range字段提倡恶意请求 ，可使CDN（内容分发网络）和CDN ，或者CDN和目的服务器的流量最高放大几千甚至上万倍。
·新型HTTP2 DDoS攻击预警 ，CC2.0时代即将到来
随着HTTP2.0的逐步应用 ，新协议带来了新的HTTP攻击威胁。随着HTTP2协议误差连续不断爆出 ，越来越多研究指出 ，差别于已往的CC攻击 ，基于HTTP2的新型CC攻击、慢速攻击有更大的危害 ，对营业服务器性能消耗有更显着作用。
这些新型的攻击要领 ，需要DDoS手艺相关的研发职员和运维职员 ，一直更新已有手艺和战略 ，来应对这些新型攻击。
看法六：攻击平均时长缩短 ，攻击本钱一直下降
DDoS攻击的平均时长为42分钟 ，相比去年下降了21%。攻击时长在30分钟以内的DDoS攻击占了所有攻击的79.9% ，与2019年的75%相比提升了6%。
看法七：海内医疗、教育、政府行业疫情时代遭受DDoS攻击次数增添显著
医疗行业在疫情时代遭受的DDoS攻击有增无减。三月和四月为攻击最岑岭 ，之后逐月递减。7月之后的DDoS趋势和去年基本坚持一致 ，且稍稍镌汰。除了医疗行业 ，政府和教育行业的DDoS态势也有相同趋势。稍有差别的是 ，在下半年 ，DDoS下降的趋势越发显着。
看法八：简单团伙的攻击总流量最高抵达3624TB ，这个最大攻击总流量是去年的两倍以上
2020年共发明45个活跃团伙 ，大部分团伙规模都在200到1万之间 ，规模最大的团伙成员高达4.9万个。简单团伙的攻击总流量最高抵达3624TB ，这个最大攻击总流量是去年的两倍以上。团伙攻击资源主要为IDC和物联网装备。
看法九：我们检测到的Mirai和Gafgyt仍然是当今天下规模内影响最大的两个Linux/IoT DDoS家族
2020年 ，伏影实验室追踪到这两个家族的C&C地点就凌驾了1500个 ，活跃C&C占到94% ，平均逐日就会新安排约4~5个C&C。这些C&C攻击了凌驾22万个IP和域名 ，平均每月700多个目的。
Mirai+Gafgyt攻击目的的月度数目
