九游老哥云
干货分享 2021年DDoS攻击趋势解读
2021-09-29
9月26日 ，九游老哥科技伏影实验室认真人吴铁军、腾讯清静高级算法工程师孙国锦加入由腾讯清静携手腾讯工业互联网学堂举行的「工业清静果真课」 ，围绕 2021年DDoS攻击趋势带来解读。
DDoS攻击趋势高增添是哪些缘故原由导致的？
哪些行业是DDoS的重灾区？
DDoS攻击手艺的最新特征和趋势？
DDoS攻击溯源取证执法为何云云难题？
DDoS攻击威胁治理计划与行动建议
......
让我们一起来看看 ，他们都分享了哪些干货
↓↓↓
话题一：最近宣布的《2021年上半年全球DDoS威胁报告》中 ，DDoS攻击趋势高增添是哪些缘故原由导致的？
吴铁军：DDoS攻击的三个特征 ，导致其在一直治理的情形下仍然坚持增添态势：一是攻击的有用性立竿见影 ，由于攻击效果好 ，攻击者热衷于挖掘新型DDoS攻击手段 ，甚至多国高校把DDoS威胁作为研究目的并揭破威胁 ；二是执行攻击简朴易操作 ，早期的DDoS攻击攻击工具操作界面险些是傻瓜式 ，粗懂网络知识的职员输入IP地点或域名即可提倡海量DDoS攻击并使目的失去服务能力 ，然而近几年来最先推出攻击即服务的模式 ，特殊是BaaS、Botnet即服务模式 ，让实验DDoS攻击的攻击者人群再次扩展 ；三是隐藏性强 ，早期伪造源IP、反射攻击、僵尸网络等都能有用隐藏其真实攻击资源。黑产攻击团伙分工逐步明晰 ，随着近几年物联网的一连生长 ，黑产团伙可使用的攻击资源一直断攀升 ，这些都导致了DDoS攻击仍然坚持着增添态势。
孙国锦：在疫情影响下 ，种种企业营业一连线上迁徙 ，游戏、直播、电商、线上教育等行业昌盛生长 ，引来黑产团伙觊觎。2017年 ，DDoS攻击黑产团伙从重创中逐步恢复 ；2019年 ，外洋DDoS黑产最先苏醒 ；2020年 ，DDoS攻击黑产更是瞄准了重点行业。四年以来 ，黑产始终坚持活跃的状态。
话题二：哪些行业是DDoS的重灾区？
吴铁军：黑产团伙始终追求利益最大化 ，因此 ，黄赌毒、游戏、在线结交互动等容易遭受攻击。随着物联网装备的增添和云服务的生长 ，反射攻击源的获取本钱降低 ，攻击者把部分僵尸网络用于挖矿以降低被袒露的危险 ，在需要使用CC攻击的情形下用僵尸网络提倡攻击。总之为了包管利益的长期化和最大化 ，黑产团伙会无邪接纳一些应对战略。
孙国锦：在行业低门槛、高竞争性、高利益特征的一连影响下 ，游戏仍然是DDoS攻击最集中的行业。研究批注 ，挖矿运动和DDoS攻击运动关于肉鸡资源保存竞争关系 ，而2020年下半年比特币/以太坊等虚拟钱币的价钱处于历史高位 ，导致大宗肉鸡资源流入挖矿领域。
话题三：从现在的现状来看 ，黑产的工业链和攻击本钱都很是低 ，黑客是专挑大企业打 ，照旧无差别攻击？
吴铁军：黑客并不但挑大企业举行攻击 ，尚有另外一部分攻击团伙是针对中小企业举行诓骗勒索 ，以图获得丰富的赎金。现在 ，黑产工业链生长已从分工明晰转向自动化 ，专业化 ，包括懦弱资源探测、误差使用、弱口令收割、懦弱设置探测、反射源探测等。大的DDoS攻击团伙会收购或侵吞小型僵尸网络控制者 ，也就是“黑吃黑”。
话题四：现在主流的攻击手段有哪些？DDoS攻击手艺的最新特征和趋势？黑客最青睐哪种?
吴铁军：近年来 ，UDP反射成为最受攻击者接待的攻击方法 ，其放大攻击既有大宗的攻击资源 ，又有较为可观的放大倍数 ，且很难溯源 ；另外 ，黑产工业链对UDP反射放大攻击举行了充分的封装 ，进一步降低了攻击的门槛。随着疫情和远程办公的影响 ，客户正常营业中OpenVPN流量占比逐渐增大 ，而OpenVPN则由于拥有凌驾100万的攻击源数目 ，逐渐成为新型UDP反射攻击中的黑马。
孙国锦：在攻击资源上 ，由于互联网上大宗开放的TCP端口和大宗家庭网络的袒露 ，导致TCP服务器成为数目最大的DDoS反射攻击资源 ，受攻击次数、规模双双增添。2021年以来 ，百G以上的TCP攻击司空见惯 ，包速率动辄数以亿计 ，对上下游网络装备、防护装备以及云端洗濯服务的性能造成了严肃挑战。
话题五：DDoS攻击溯源、取证执法为何云云难题？
吴铁军：攻击溯源在网络清静行业一直是一个难题。UDP和TCP反射攻击 ，最终袒露的是网络空间的反射源 ，这把攻击团伙的攻击资源隐匿在网络空间的一角 ，僵尸网络攻击也仅仅袒露C2地点 ，把攻击团伙隔离在C2之外。DDoS攻击大多是以量获胜 ，量大容易袒露 ，以是DDoS攻击者一最先就在思索使用伪造源IP、使用反射、僵尸网络等手段提倡攻击并隐藏自己。同时 ，从攻击防御的角度是无法视察到攻击团伙的攻击资源 ，使得攻击链路无法向前推进 ，溯源链路中止 ，导致无法彻底曝光和摧毁攻击团伙。
孙国锦：攻击溯源取证难题主要有两大缘故原由：其一 ，黑客把自己的IP都藏起来了 ；其二 ，由于原来IP伪造手艺的保存。在服务器端 ，我们没有步伐确认这个原IP是否为真 ，而非被别人伪造出来的。整个取证的历程漫长无比 ，需要一连不中止地攻击 ，才有可能拿到一个完整的证据链。
话题六：面临DDoS攻击的重大性和不确定性 ，企业怎样应对？
孙国锦：在遭遇DDoS时 ，企业要在包管营业一连性、可操作性和所需本钱之间找到最佳平衡点。其一 ，可以通过接入至公司的服务及资源 ，有用抗击DDoS攻击 ；其二 ，面临一直升级的黑产手艺 ，人工智能正在逐步成为攻击黑产的利器。
话题七：DDoS攻击威胁治理计划与行动建议
吴铁军：受害者为了确保营业顺畅举行 ，在被攻击之后往往会在多个防护厂商之间游走 ，追求差别的攻击呵护 ，与此同时攻击团伙间资源已然相互租用、相互团结。DDoS攻击治理需要各防御厂商携手面临配合的仇人 ，建设DDoS联防联控同盟 ，形成协同防御、情报共享、配合生长的机制。
