您现在的位置: 天极网 > IT新闻 > 业内快讯

抗D保团队:关于DDoS攻击资源的真相,你知道几个?

Yesky天极新闻 2018-05-17 16:50 我要吐槽

  【天极网IT新闻频道】关于DDoS攻击资源的真相,你知道几个?

  DDoS 攻击是从哪些网络资源上发起?

  网络资源被利用发起DDoS攻击的次数呈现某种分布?

  攻击流量峰值为何加速狂飙?

  那些你知道和不知道的有关DDoS攻击的真相,都在下面了。

https://mmbiz.qpic.cn/mmbiz_png/mS4WFUV6wrDsUEt983Fusc44ksQ5eOyym5Qh9RF6FxZ5OyhzT0lZtR2ibTz1bITzYBibzTRgmtLIb0ibmQmMqictaQ/640?wx_fmt=png

  在这里,我们需要对幂律分布做出解释,幂律分布(power law distribution)是一种常见的统计现象,表现为一条斜率为幂指数的负数的线。

https://mmbiz.qpic.cn/mmbiz_jpg/mS4WFUV6wrDsUEt983Fusc44ksQ5eOyybaicib3u6qMPvkjxTsSgSa39icbznDqBzT1Zo8IOkfeY1NxeyL2AibH6QA/640?wx_fmt=jpeg

  简单来说,即对一件事情起决定作用的,往往是少数几个因素。

  在对被利用发起DDoS攻击的网络资源统计报告中发现,大部分攻击资源发起的攻击次数,只有寥寥数次。而存在少量资源被反复、长期利用。侧面也证明这些网络资源长期处于无人管理的状态。

https://mmbiz.qpic.cn/mmbiz_png/mS4WFUV6wrDsUEt983Fusc44ksQ5eOyyK66MAftU6OgavGAPPicMaF6fjcQg9IlZR0W5QSIfL9ItWic1tUMe4m8w/640?wx_fmt=png

  僵尸网络利用新漏洞的能力不断增强,利用网络资源发起DDoS反射攻击的事件大幅上升。这些资源包括:反射服务器资源以及反射攻击发起流量来源路由器。例如memcached服务器,就是一种典型的反射服务器资源。2月,该服务器被曝遭到网络犯罪分子的滥用,发起大规模的DDoS攻击。攻击者可以利用非常少的带宽即可发起流量巨大的DDoS攻击。一般来说,NTP和SSDP反射攻击只能放大数十倍到数百倍。而Memcached放大反射DDoS攻击因为其上万的放大倍数产生极大的破坏力。预警发出时,知道创宇云安全也立即调用抗D保服务,启动应急机制,为某些正在遭受DDoS攻击的网站提供安全防护。

  另外,DDoS黑客攻击正在产业化、平台服务化。从搜索引擎搜索结果来看,目前国内提供DDoS攻击服务的平台就有数十家,简单注册、一个按钮、几百块钱,就可以实现一整月的攻击。同时,这些DDoS攻击平台也在通过各种办法提高成功率,试图用最小的代价,获得最好的效果。而这,也间接解释了为何网络资源被利用发起DDoS攻击的次数和天数呈现幂律分布。

评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
今日更新
1iPhone XS首发销售额增长1300%
大公司晨读

据统计,iPhone XS系列首发当日比去年iPhone X系列首发当…

2大公司:近半美国人认可新iPhone
大公司晨读

一份国外调查报告显示,有接近一半的美国人对2018年的iPhone有深…

3畅快无延时!5G时代即将来临
5G时代

伴随着去年11月世界互联网大会的召开,有关于5G网络的信息也被披露了出…

4微信小程序新增公众号关注组件
大公司晨读

微信小程序新增了公众号关注组件,用户线下扫码使用小程序可快捷关注公众号…

5大公司晨读:刷脸支付登陆医院
大公司晨读

据悉,江西省人民医院于近期上线了首个支付宝人脸支付服务,方便患者支付医…

热门文章
1支付宝赋能9本地宝,用户近9亿
支付宝

程立表示,通过“1+9(本地钱包)”,过去3年里支付宝已经在全球服务了…

2大公司晨读:群聊功能回归iOS
大公司晨读

近日上海央行在其官网发布了一份公告,公告重申了比特币属于非法货币。

3华为Mate20或将支持双卡双通
华为Mate20

iPhone XS Max支持双卡双待最大的卖点,但最新消息显示华为M…

4区块链行业信仰者越来越少
区块链信仰者

锤子科技六周年的纪念日,老罗终于将发布会搬到了鸟巢,在3万多人的面前,…

5今日头条欲打造其“超级App”
小程序成风口

今日头条正式宣布了其小程序的到来,成为国内第四家发布小程序的平台。

6众多苹果产品不再加征关税
苹果关税

在新的对华加征关税的名单中,苹果手表及其他电子产品都将幸免于难,不再加…

7情况下解决扩展问题
解决扩展问题

(比特数字译)本月早些时候,9月7日,Rocket Pool的高级区块…

8京东金融“撕掉”金融标签
京东金融

昨日,“京东金融”将会改名为“京东数科”。今日“京东数科”宣告了此消息…

9看清这几点避免被“收割”
韭菜撑起币圈

随着区块链技术日渐成熟,越来越多的人开始关注到区块链,可它到底是什么呢…

10谷歌猜画小歌支持邀请好友同玩
谷歌猜画小歌

谷歌宣布“猜画小歌上线2个月,已有上百万用户使用,被AI猜中的画作为5…

每日IT极热