2020DDoS攻击态势报告|单一团伙的攻击总流量最高达到3624TB，是2019年两倍以上
2021-01-22 09:31:12来源：上海热线
2020年，新冠疫情给全球带来了巨大的冲击和影响，国际关系风谲云诡。随着5G技术的不断发展，我们深刻感受到各方势力在网络空间中的一次次凶险博弈。国际大事件往往会给黑客创造网络攻击的时机，DDoS攻击时间、手法、目的和偏好也越来越复杂。为了跟踪和呈现DDoS攻击的全局态势，绿盟科技和中国电信云堤联合发布了《2020DDoS攻击态势报告》。
本报告从攻击次数、流量、攻击类型、时间、地域、行业等多个维度，以及从攻击资源、团伙性行为、物联网和僵尸网络四个视角，力求全面剖析2020年的DDoS的变化和演进，以便抛砖引玉，帮助各组织/机构持续改善自身网络安全防御体系及技术。
观点一：2020年DDoS攻击次数和总流量下降，国家主管部门开展的“净网2020”专项治理效果明显
2020年 ，绿盟科技监控到DDoS攻击次数为15.25万次，攻击总流量为38.65万TB，与2019年同期相比，攻击次数减少了16.16%，攻击总流量下降了19.67%。
观点二：受新冠疫情爆发的影响，国内二月份的DDoS数量激增，攻击势力主要来自境外，美国是最大境外攻击来源国
疫情期间遭受的网络攻击有增无减。特别是二月份DDoS数量激增。
1-4月份的攻击中，74.21%的攻击都来自国外。美国是最大境外攻击来源国，攻击占比24%。
观点三：5G环境下的DDoS攻击带宽增加，平均攻击峰值提升，中小型攻击替代小型攻击占主导地位。
从历史趋势变化来看，平均攻击峰值自2018下半年起已经进入了新的梯度。2020年，18.16%的攻击峰值在5-10Gbps之间，在所有区间中占比最高。相比2019年攻击峰值向1-5G单侧分化，2020年的攻击峰值在5-50G的各区间分布趋于平均，5Gbps以下的小规模攻击比例有所减少。
观点四：DDoS反射型攻击数量和反射源数量占比增加，新型反射攻击层出不穷，反射攻击防护需要及时更新
反射类型的攻击次数占全部攻击的34%。相比去年增长明显。从攻击源类型来看，反射源占比增加，2020年中反射源数量占所有攻击源的14%。
观点五：新型攻击方法不断发现，DDoS防御技术需要及时更新
DNS协议安全漏洞“NXNSAttack”可导致大型DDoS攻击
2020年5月，以色列研究人员报告了一个新的DNS服务器漏洞，被称为"NXNSAttack"。攻击者可以利用这个漏洞，同时部署恶意的DNS服务器，可以对目标DNS服务器发起攻击，最大能导致流量增加1620倍。
RangeAmp攻击
2020年5月，中国研究人员发布了另外一种新型的DDoS攻击放大方法(RangeAmp)，利用HTTP头部的Range字段发起恶意请求，可使CDN（内容分发网络）和CDN，或者CDN和目标服务器的流量最高放大几千甚至上万倍。
新型HTTP2 DDoS攻击预警，CC2.0时代即将到来
随着HTTP2.0的逐步应用，新协议带来了新的HTTP攻击威胁。随着HTTP2协议漏洞接二连三爆出，越来越多研究指出，不同于过去的CC攻击，基于HTTP2的新型CC攻击、慢速攻击有更大的危害，对业务服务器性能消耗有更明显作用。
这些新型的攻击方法，需要DDoS技术相关的研发人员和运维人员，不断更新已有技术和策略，来应对这些新型攻击。
观点六：攻击平均时长缩短，攻击成本不断下降
DDoS攻击的平均时长为42分钟，相比去年下降了21%。攻击时长在30分钟以内的DDoS攻击占了全部攻击的79.9%，与2019年的75%相比提升了6%。
观点七：国内医疗、教育、政府行业疫情期间遭受DDoS攻击次数增长显著
医疗行业在疫情期间遭受的DDoS攻击有增无减。三月和四月为攻击最高峰，之后逐月递减。7月之后的DDoS趋势和去年基本保持一致，且稍稍减少。除了医疗行业，政府和教育行业的DDoS态势也有相同趋势。稍有不同的是，在下半年，DDoS下降的趋势更加明显。
观点八：单一团伙的攻击总流量最高达到3624TB，这个最大攻击总流量是去年的两倍以上
2020年共发现45个活跃团伙，大部分团伙规模都在200到1万之间，规模最大的团伙成员高达4.9万个。单一团伙的攻击总流量最高达到3624TB，这个最大攻击总流量是去年的两倍以上。团伙攻击资源主要为IDC和物联网设备。
观点九：我们检测到的Mirai和Gafgyt仍旧是当今世界范围内影响最大的两个Linux/IoT DDoS家族
2020年，伏影实验室追踪到这两个家族的C&C地址就超过了1500个，活跃C&C占到94%，平均每日就会新部署约4~5个C&C。这些C&C攻击了超过22万个IP和域名，平均每月700多个目标。
免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。
标签：
相关阅读
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
-
报道：双星新材董秘回复：短期波动受到多种因素影响，因坚定自身而努力发展，公司持续深耕新材料发展，积极调整产品结构
双星新材(002585)06月08日在投资者关系平台上答复了投资者关心的问题。
2023-06-08 -
-
-
-
-
-
-
海泰新光董秘回复： 公司第一代产品没有在市场上进行大量推广，这是与公司的产品和市场定位有关|热点在线
海泰新光(688677)06月08日在投资者关系平台上答复了投资者关心的问题。
2023-06-08 -
-
精彩推荐
阅读排行
相关词
- 《麦登橄榄球24》Steam页面上线 游戏暂不支持中文
- *ST京蓝（000711）6月8日14点44分触及涨停板 每日消息
- 法国反对北约在日本设立办事处
- csgo开箱见金必中吗？csgo良心开箱网站分享
- 焦点快看：广东：向海图强 激发蓝色经济新动能
- 上海市历史博物馆与俄罗斯国家历史博物馆签订友好合作备忘录
- 河北井陉：保护古村风貌 留住乡愁古韵
- 日播时尚（603196）6月8日14点35分触及涨停板
- 泉峰汽车： 公司控股股东及一致行动人自公司上市以来从未减持公司股票|全球讯息
- csgo全球开箱网站有哪些？csgo开箱靠谱吗？
- 每日热议!75年后，新疆考古第一人黄文弼《罗布淖尔考古记》崭新再版
- 天天新消息丨星火成炬 | 此去，桃李满天下！
- 第七届平遥国际电影展面向全球征集华语剧本项目 天天快报
- 全球热文：洪都拉斯总统特别助理：期待访华增进双边关系
- “新歌唱新疆”巡演首场在乌鲁木齐举办
- 四书五经指什么 四书五经指什么生肖?
- 深圳阳光整形美容医院怎么样_是三甲医院吗
- 手机评测排名2022：不同价位段中的最佳选择
- 海泰新光董秘回复： 谢谢您对公司的持续关注，也感谢您对公司的理解和支持-播报
- csgo开箱回本率是多少？csgo开箱微信支付在哪里？
- 向海图强！海洋经济“扬帆远航”-今日热搜
- csgo开箱梗是什么？csgo怎么批量开箱？
- 每日看点！更宽敞！我国新一代载人飞船可坐7人，将实现回收技术
- 微信群待办怎么发 微信群待办怎么发起-天天微速讯
- csgo开箱玄学有哪些？csgo开箱看见金了必出吗？
- Win11永劫无间蓝屏出现应该如何应
- 雾霾蓝连衣裙配什么鞋子 雾霾蓝连衣裙搭配什么鞋子-世界讯息
- 深圳友华普惠眼科怎么样 手术案例效果证明一切_全球实时
- 每日热文：通讯：“中国为我打开机遇之门”——一个洪都拉斯青年的中国情缘
- csgo开箱多少钱一个？csgo开箱模拟器推荐
- 日本民众举行抗议活动 反对政府排放核污染水入海_环球时快讯
- 离婚协议书的格式 离婚协议书的格式怎样写图片
- 潘功胜：中国坚持稳健的货币政策是金融周期相对稳健的原因-短讯
- 全球要闻：普通话手抄报内容大全_普通话手抄报内容精选
- CPU蓝屏一进系统就重启该如何解决
- 热点评！公安部交管局公布近期三轮车肇事肇祸典型交通事故案例
- 海南司机 今日高考英语听力考试期间途经考点禁止鸣笛-世界视点
- 长三角铁路端午小长假预计发送旅客1500万人次
- 妄想山海营地怎么升级（妄想山海营地如何升级） 环球即时看
- 什么是新零售的前端表象（新零售的表现形式）
- 怎样快速去黑眼圈_怎么去除黑眼圈|世界聚看点
- api-ms-win-core-bicltapi-l1-1-0.dll文件丢失如何修复？|热点在线
- xmllite.dll文件被破坏怎么办|天天微动态
- 一公顷等于多少平方千米_等于0.01平方分米
- 星球神偷官网在哪下载 最新官方下载安装地址
- 今日热搜：和平精英第十周任务怎么完成 任务完成技巧方法详解
- “国企领导牵手门”最新进展：牵手门涉事女子已被停职并接受调查
- 如何解决msprivs.dll报错丢失问题 环球热头条
- 前沿资讯!英语四级多少分及格_英语四级简介
- 灵显第一季_关于灵显第一季介绍 焦点日报
- 国服csgo如何开箱？csgo国服开箱方法介绍
- 河南省开封市龙亭区市场监管部门就定量包装茶叶过度包装问题开展专项检查和行政指导
- 天天速读：安徽省市场监管局推进法治政府建设结硕果
- 7b蓝屏怎么解决
- 新知青_关于新知青简介
- 深圳思莉医疗美容门诊部怎么样 真实情况在线获取-全球播报
- 新石器_关于新石器简介 环球热点
- csgo去哪开箱？csgo新人玩家开箱攻略
- 端午假期火车票6月8日开售，年轻人寻找下一个“淄博”
- 视焦点讯！童年好词好句好段_童年好词好句好段总结
- 老火靓汤的做法_教你做五种最简单的广东老火靓汤
- 遗憾！河南一考生因迟到未能进入考场 老师考场外安慰
- 当前动态:元宵节吃汤圆和元宵是一样的吗_元宵节吃汤圆和元宵介绍
- 老六爱找茬什么时候出 公测上线时间预告
- 中国石油大学辟谣！|全球新动态
- 小房子简笔画涂色（小房子简笔画） 天天看热讯
- 万宁市气象台发布雷电黄色预警【Ⅲ级/较重】【2023-06-08】 最新资讯
- 重庆璧山区扎实开展政府质量管理奖培育、评选、管理工作
- 世界讯息：小女巫奥莉维亚的魔法商店官网在哪下载 最新官方下载安装地址
- 比亚迪推出10万元内新SUV车型 焦点热议
- 世界速看：公共 | 河北省石家庄市井陉县文旅局关爱未成年由“送文化”到“种文化”传承优秀文化
- 环球短讯！剑影寻光官网在哪下载 最新官方下载安装地址
- 河南省渑池县持续优化营商环境激发经营主体活力_今日快看
- 四川省市场监管局全力助推个体私营经济高质量发展 聚看点
- 旅游 | 河东文旅精品“引燃”美丽深圳 环球热文
- 国家金融监督管理总局：要真正实现金融监管“全覆盖 无例外”-焦点播报
- “第一生育大省”广东作部署：支持有条件地区发放育儿补贴 全球信息
- 坐竹筏被筏工索要红包？广西阳朔：景区公司暂停涉事人工作2个月
- 天天速读：两部门印发通知：举办全国和美乡村篮球大赛
- 向海图强！海洋经济“扬帆远航”_环球讯息
- csgo国服不能开箱子吗？csgo国服开箱子详细介绍
- wmvdspa.dll损坏修复方法
- 如何解决出现olepro32.dll加载错误的问题
- Win7运行Wegame蓝屏出现该怎么应对
- 天天要闻：实控人被列入失信被执行人名单，加加食品的股价持续下跌
- storport.sys蓝屏无限重启应该如何应对
- 潘功胜回应汇率波动：我国外汇市场将有条件保持较为平稳运行状态
- 德阳市旌阳区人大常委会调研区农村集体经济发展情况
- 新疆皮山机场新建工程选址报告获中国民航局批复 环球速看料
- 每日观点：政府当“红娘”，企业来“相亲” 这场产销对接会为四川纺织服装产业送福音
- 德阳市旌阳区双东镇“三强化”提升基层人才能力|世界快消息
- 浙江空管分局首次建设完成国产化导航台设备
- 顶烈日 战高温 什邡公安交警为高考保驾护航
- 世界微资讯！线上线下齐发力 全民共享“四川非遗购物节”
- 世界快讯:移动廊道亮相广州白云机场 为远机位乘机旅客撑“伞”
- 天天快看点丨海南海洋乐园大盘点～别收藏，我怕你玩不过来
- 山东机场：强化“四心宣讲”奏响“空港乐章”|每日动态
- 天津航空：为旅客提供安心的出行保障
- 【环球播资讯】南充蓬安：护航高考 交警同行
- 南充顺庆：爱心助考 “电”亮未来
- 环球热资讯！emulator64.dll丢失如何修复
- PEX启动蓝屏出现应该如何应对 世界简讯
- 践行“绿水青山就是金山银山”通过设立巡逻队来禁止渔民非法采集珊瑚 并吸纳渔民进入景区就业|环球微头条
- 2023年6月大学生村官考试公告汇总
- 环球快报:生存冒险游戏《血清》新预告 支持简体中文
- 天天最资讯丨应急管理部：今年以来生产安全事故起数和死亡人数持续下降 但重特大事故有所反弹
- 微动态丨威高骨科：脊柱、创伤、关节三大领域全部集采并落地执行
- 康泰医学：暂无脑机接口相关产品
- 士兰微：65亿定增获证监会批文 IDM龙头加速汽车芯片产品升级
- 李云泽：下好风险前瞻防控先手棋 以更加主动态度应对风险隐患-全球今亮点
- 全球热讯:中级经济师《金融》每日一练（2023.06.08）
- 腾讯《无畏契约》国服今日终测 20名英雄爽玩 天天报资讯
- 永远杀不完 任天堂发布《塞尔达》历代总BOSS加农集锦_焦点速读
- 世界新资讯：君禾股份：未来预期随着海外库存消耗及消费市场逐步复苏 水泵主业会呈现复苏反弹
- 2023山西太原市古交市招聘社区专职社工体检和考察公告_天天时快讯
- 易纲：坚决把绿色金融工作摆在突出位置，实现“3060”目标需要胡萝卜加大棒
- 2023年山东泰安肥城市城市社区专职工作者招录进入面试范围人员递补名单（第三批）_时讯
- 每日看点!隔夜SHIBOR报1.3390% 下降6.50个基点 7天SHIBOR报1.8500%
- 世界快播：华菱钢铁：目前废钢资源相对稀缺成本较高，长流程炼钢更具经济性
- 全球消息！易会满：进一步打通痛点堵点，为机构投资者入市创造更加有利环境
- 《神秘岛》开发商新作《苍穹乾坤》使用AI辅助开发 引众筹者不满
- 天天头条：五大行再次下调存款利率
- 客人去哪了？五一后各地餐饮生意直线下滑，突然就没人了
- 当前快看：理想汽车在青岛成立销售公司
- 潘功胜：中国稳健金融周期为经济和金融市场运行提供适宜环境
- 美国社交电商再起波澜：TikTok商城开张，Meta却要闭门做生|今日快看
- 世界快资讯：上海再保险“国际板”正式启动
- 特别好评RPG游戏《恐怖的世界》 完整版10月19日上线|环球精选
- 易会满：持续加大对伪私募、地方交易场所等重点领域风险的整治
- 十元店重回巅峰：新穷人与日本1990s
- 每日快报!教育股震荡走低 国新文化跌超8% 荣信文化跌逾7%
- 全球快讯:央行潘功胜：人民币债券具有良好的投资组合分散化价值
- 国产大飞机开启常态化商业运行：C919带动产业链一起飞 市场规模有望达万亿元量级
- U盘安装系统时蓝屏怎么解决 全球头条
- ROG蓝屏后该采取什么解决方法来重启 世界快报
- 中国地震局：国家地震烈度速报与预警工程已完成主体建设任务 焦点讯息
- win10启动就蓝屏是怎么回事 全球热点
- 环球头条：华硕笔记本acpi蓝屏该如何解决
- 世界最资讯丨打击违规销售作弊器材行为 海南省市场监管部门多措并举为高考中考保驾护航
- 每日热议!永劫无间蓝屏死机应该如何处理
- KMODE蓝屏出现应该如何处理 全球观热点
- 携程集团发布2023年第一季度财报
- 甘肃省华亭市东华镇市场监管所开展农村夏季食品安全专项检查_环球热资讯
- 深圳市市场监管局总部经济审批服务“全市通办”正式落地
- 解码开化（一） 文旅产业：从“高看一眼”“棋高一招”到“焕然一新”
- 第五届京津冀石墨烯大会在北京房山举办，加速三地产业链深度融合
- 高考期间海南天气如何？未来两天多云有雷阵雨 焦点速读
- 别被“蚊蝇通杀”迷了眼
- 啥是海洋？直播带你一起看 天天快看点
- 内罗毕：低碳和电动交通载具展 天天观速讯
