DDoS 攻击惯犯图鉴

  • 时间:
  • 浏览:1
  • 来源:江苏快3下注平台-江苏快3注册平台_江苏快3官网平台

图片来源图虫:已授站长之家使用

让一群人 对于一般黑客的刻板印象是:单打独斗,神出鬼没。事实上,还有一群黑客团伙作战。

僵尸网络近年来不可能 成为企业的大敌,雷锋网(公众号:雷锋网)宅客频道从绿盟科技发布的《IP团伙行为分析报告》中发现,有好多好多 一群僵尸机“捆绑销售”,常年坚持多渠道僵尸网络活动和 DDoS 攻击,“不一蹶不振 ”“不放弃”。

这群团伙中的“C位成员”(仅占攻击者中 2%)以一己之力发起了 20%的攻击,“核心成员”(仅占攻击者中的20%)发起了 400%的攻击,或多或少全员酷爱反射攻击,一阵一阵是大流量攻击。

安全研究者将好多好多 的团体称为“IP团伙”(IP Chain-Gang)。雷锋网了解到,每个 IP 团伙由某个不可能 一组黑客控制者,或多或少同有另一个 团伙在不同的攻击中必然会表现出相似的行为。

绿盟科技根据近两年所搜集的 DDoS 攻击数据、多个 IP 团伙并研究了让一群人 的团伙行为,推出了《IP团伙行为分析》,希望通过研究团伙的历史行为建立团伙档案,以便更准确地描述其眼前 有另一个 或多个攻击控制者的行动办法 ,一块儿更有效地防御哪此团伙未来不可能 发起的攻击,防患于未然。

攻击者

IP团队规模:千人团体占主导

下图展示了 IP 团伙规模的分布情况汇报。大多数团伙成员必须 4000 人,但完整都不 有另一个 团伙的成员高达 240000 多人。

图1 IP团伙规模

20/ 400 法则,到哪里都适用

下图展示了各团伙发起的 DDoS 攻击事件的数量,按事件次数统计。毫不意外,为宜 20%的团伙发起了 400%的攻击。

图2 攻击总次数(按各团伙攻击统计)

攻击事件次数

团伙最长总攻击时长超过 13“年”

下图展示了同一团伙所有成员的总累计攻击时长的分布情况汇报。或多或少团伙的总攻击时长高达 40000 多天( >13“年”),但多数团伙必须 4000 天。

图3 团伙总攻击时长

更少的团员、更多攻击次数、更大攻击流量

让一群人 一般我虽然较大的团伙会发动较多攻击时间,且产生的攻击总流量也较大,但事实并非 如此。

如下图所示,与更大规模的 IP 团伙相比,拥有较少成员的团伙不可能 会发动更多攻击并发出更多攻击流量。这说明,特定团伙中的攻击者不可能 拥有更多渠道能够 利用。

下图展示了按总流量排名的前 10 个团伙,攻击总流量以不同大小的橙色气泡表示。

图4 团伙规模、攻击次数及攻击总流量对比

如上图所示,发动攻击次数最多(> 400K)的团伙仅拥有 274 名成员,超过了所有或多或少团伙,而最大的气泡(即攻击总流量最大)对应的团伙攻击次数竟然较少(<10K)。

攻击类型

NTP反射攻击不可能 出色的放大性能,在大流量攻击中最常使用。SYN Flood攻击办法 较为简单,使用较为广泛。你这个 种攻击加进去去进去UDP Flood和SSDP反射攻击构成了最主要的攻击类型。

图5 攻击类型与攻击总流量

在混合攻击中,UDP flood是常用的一种攻击办法 。下图展示了某一团伙采用的攻击办法 ,该团伙大多仅采用一种攻击办法 (92.8%),在混合攻击中,75%的采取了一种攻击办法 ,4%的采取了一种办法 。

图 6 混合攻击中各种攻击办法 的组合(某一攻击团伙)

图7 混合攻击中各种攻击办法 的组合(某一攻击团伙)

反射攻击,一阵一阵是大流量攻击,是各团伙最青睐的攻击办法 。从触发较大流量的能力来看,NTP反射攻击是一种更为强大的DDoS攻击。从攻击事件数量深度1看,DNS反射攻击占比较大,占完整反射型攻击的57%。

图8 反射攻击流量与次数(某一攻击团伙)

流量峰值:IP 团伙攻击的最大“潜力”

流量峰值的整体分布

根据统计大多数IP团伙的流量峰值都超过了2 Tbps,流量峰值(Tbps)是衡量某一团伙的攻击能力和恶意程度的关键参数,反映了攻击团伙对目标的最大攻击能力。

图9 IP团伙的流量峰值分布(按IP团伙统计)

单个团伙的攻击流量峰值

各团伙通常并未完整发挥其潜力,了解它们的能力极限对于规划防御非常重要。通过对某个团伙有另一个 季度流量峰值的对比,让一群人 发现该团伙最大攻击流量峰值比日常攻击流量高出好多好多 倍,当其潜力完整释放出来时,破坏力是惊人的。

图10 单一攻击的流量峰值趋势(某一攻击团伙)

十大攻击团伙

绿盟科技统计了 2018 年 1 至 9 月期间的攻击流量,总结了排名前十的IP团伙的流量峰值起伏变化,最大流量峰值和平均流量峰值表示IP团伙的攻击能力和攻击时长,反映了哪此团伙的攻击活跃程度。

图11 十大攻击团伙的流量峰值

声明:本文转载自第三方媒体,如需转载,请联系版权方授权转载。协助申请