經(jīng)過長時間的下降之后，多向量DDoS攻擊頻率再次上升。與第二季度相比，2019年第三季度的攻擊上升了30%。每當(dāng)多個系統(tǒng)故意用非法流量泛濫到目標(biāo)系統(tǒng)或服務(wù)器時，它就被認(rèn)為是分布式拒絕服務(wù)(DDoS)攻擊。它們通常以服務(wù)器、網(wǎng)站或服務(wù)為目標(biāo)，以溢出Internet流量，直到目標(biāo)系統(tǒng)對合法請求無響應(yīng)為止。系統(tǒng)面臨壓倒性的帶寬，最終導(dǎo)致系統(tǒng)崩潰。DDoS攻擊會影響眾多企業(yè)和組織，從而破壞其日常業(yè)務(wù)運營。其中，由于中小企業(yè)存在巨大的安全漏洞，因此它們是網(wǎng)絡(luò)罪犯的主要攻擊目標(biāo)。攻擊者在2019年使用DDoS的速度將在2020年產(chǎn)生不同的趨勢。創(chuàng)新互聯(lián)為您簡單介紹2020年將出現(xiàn)的DDoS趨勢。

??一、什么是DoS和DDoS攻擊?

在拒絕服務(wù)(DoS)攻擊下，攻擊者向Web資源注入的請求超出了服務(wù)器可以處理的數(shù)量，從而導(dǎo)致其性能下降或整個系統(tǒng)崩潰。威脅參與者使用一臺機(jī)器來攻擊目標(biāo)。在分布式拒絕服務(wù)(DDoS)中，攻擊源自數(shù)千臺計算機(jī)。通常，僵尸網(wǎng)絡(luò)用于執(zhí)行此惡意任務(wù)。

??二、拒絕服務(wù)攻擊有哪些不同類型?

DoS攻擊可分為三類：體量攻擊、應(yīng)用程序?qū)庸艉蛥f(xié)議攻擊。

? 體量攻擊：當(dāng)攻擊者為每個打開的端口發(fā)送大量錯誤請求時，將其識別為體量攻擊。體量攻擊主要有兩種，即UDP泛洪和ICMP泛洪。

? 應(yīng)用程序?qū)庸簦?/strong>針對用戶交互應(yīng)用程序的Web流量的攻擊稱為應(yīng)用程序?qū)庸?。它主要干擾HTTP / HTTPS、DNS或SMTP協(xié)議。

? 協(xié)議攻擊：以網(wǎng)絡(luò)的選定部分為目標(biāo)時，它們被視為協(xié)議攻擊。攻擊者有意發(fā)送速度慢且格式錯誤的ping，這會占用大量內(nèi)存，同時嘗試驗證傳入的ping。

三、您將在2020年見證的5種DDoS攻擊趨勢

??1.應(yīng)用層攻擊

早期的DDoS攻擊試圖通過使用大量網(wǎng)絡(luò)流來造成服務(wù)中斷。那時，即使是數(shù)據(jù)中心中的一個千兆上行鏈路也能夠?qū)⒒A(chǔ)架構(gòu)推向極限。但是隨著基于云的服務(wù)的普及和發(fā)展，攻擊者發(fā)展出了新的策略，以錯誤的網(wǎng)絡(luò)流量淹沒云服務(wù)器。結(jié)果，黑客開始關(guān)注基于網(wǎng)絡(luò)的攻擊。他們了解到，面向基礎(chǔ)架構(gòu)的方法比破壞應(yīng)用程序上的網(wǎng)絡(luò)流量的破壞力小。

??2.爆發(fā)式攻擊

這些攻擊也稱為即點即用DDoS。爆發(fā)攻擊會造成干擾幾秒鐘，并以隨機(jī)間隔重復(fù)一次。因此，在企業(yè)提出反DDoS攻擊保護(hù)措施之前，它將早已不復(fù)存在。它的頻率和持續(xù)時間不斷變化，使其成為無法預(yù)測的攻擊形式。為了減輕這些攻擊，企業(yè)需要等到下一波沖擊來臨。需要成功實施攻擊才能緩解攻擊。防御者需要收集所需的情報并實時設(shè)置過濾器。例如采用創(chuàng)新互聯(lián)香港高防服務(wù)器，可以24小時全天候防護(hù)爆發(fā)式的DDoS攻擊。

??3.暴露的服務(wù)器

為改善用戶體驗，企業(yè)開始使用UDP(用戶數(shù)據(jù)報協(xié)議)并將后端Web服務(wù)器置于聯(lián)機(jī)狀態(tài)，從而為攻擊者留下了后門。對于暴露的服務(wù)器，黑客甚至無需編寫惡意代碼即可訪問未經(jīng)授權(quán)的數(shù)據(jù)。同樣，大約有100,000臺服務(wù)器處于暴露狀態(tài)，攻擊者無需建立陷阱即可方便地訪問它們。

??4.將DDoS與先前的攻擊合并

在過去的幾年中，攻擊者開始在以前的網(wǎng)絡(luò)事件之上使用其他組件。事件的重疊使犯罪者能夠大化其金錢收益和攻擊的破壞性影響。較早地，可以很容易地識別出獨特的攻擊以及對攻擊的預(yù)期，但是DDoS與以前的攻擊的合并可以幫助威脅行為者輕松竊取信息并在暗網(wǎng)上出售。2020年，網(wǎng)絡(luò)犯罪分子將利用多種因素，變量和多個參與者的參與。

??5.增加攻擊頻率

DDoS攻擊的持續(xù)成功激發(fā)了犯罪者依賴它們。盡管DDoS攻擊并不是太復(fù)雜以至于無法防御，但是很多企業(yè)仍然無法以某種方式適當(dāng)?shù)乇Ｗo(hù)其環(huán)境。相信在DNS(域名系統(tǒng))上運行的環(huán)境的企業(yè)應(yīng)該知道DNS并不是最受保護(hù)的列表。如果不解決此問題，則該行業(yè)將在2020年見證DDoS攻擊數(shù)量的增加。

如今，攻擊者更加專注于應(yīng)用程序級別的攻擊，事實證明它們是最有效的攻擊方式。此類攻擊不需要大量帶寬或其他專精知識。為了應(yīng)對DDoS之類的持續(xù)攻擊，企業(yè)需要在保護(hù)其資產(chǎn)和資源的同時更加專注和聰明。使用CDN、創(chuàng)新互聯(lián)香港高防服務(wù)器、香港高防IP來保護(hù)網(wǎng)絡(luò)安全，可以主動保護(hù)、檢測和響應(yīng)網(wǎng)絡(luò)上的威脅。專精人士應(yīng)具有保護(hù)VPN、防火墻、IDS的實際經(jīng)驗，并且能夠監(jiān)視和分析網(wǎng)絡(luò)流量。不僅如此，創(chuàng)新互聯(lián)香港高防服務(wù)器、香港高防IP的用戶還將能夠在網(wǎng)絡(luò)受到攻擊時保持操作的彈性和連續(xù)性。