經(jīng)過長(zhǎng)時(shí)間的下降之后，多向量DDoS攻擊頻率再次上升。與第二季度相比，2019年第三季度的攻擊上升了30%。每當(dāng)多個(gè)系統(tǒng)故意用非法流量泛濫到目標(biāo)系統(tǒng)或服務(wù)器時(shí)，它就被認(rèn)為是分布式拒絕服務(wù)(DDoS)攻擊。它們通常以服務(wù)器、網(wǎng)站或服務(wù)為目標(biāo)，以溢出Internet流量，直到目標(biāo)系統(tǒng)對(duì)合法請(qǐng)求無響應(yīng)為止。系統(tǒng)面臨壓倒性的帶寬，最終導(dǎo)致系統(tǒng)崩潰。DDoS攻擊會(huì)影響眾多企業(yè)和組織，從而破壞其日常業(yè)務(wù)運(yùn)營(yíng)。其中，由于中小企業(yè)存在巨大的安全漏洞，因此它們是網(wǎng)絡(luò)罪犯的主要攻擊目標(biāo)。攻擊者在2019年使用DDoS的速度將在2020年產(chǎn)生不同的趨勢(shì)。天下數(shù)據(jù)為您簡(jiǎn)單介紹2020年將出現(xiàn)的DDoS趨勢(shì)。

一、什么是DoS和DDoS攻擊?

在拒絕服務(wù)(DoS)攻擊下，攻擊者向Web資源注入的請(qǐng)求超出了服務(wù)器可以處理的數(shù)量，從而導(dǎo)致其性能下降或整個(gè)系統(tǒng)崩潰。威脅參與者使用一臺(tái)機(jī)器來攻擊目標(biāo)。在分布式拒絕服務(wù)(DDoS)中，攻擊源自數(shù)千臺(tái)計(jì)算機(jī)。通常，僵尸網(wǎng)絡(luò)用于執(zhí)行此惡意任務(wù)。

二、拒絕服務(wù)攻擊有哪些不同類型?

DoS攻擊可分為三類：體量攻擊、應(yīng)用程序?qū)庸�擊和協(xié)議攻擊。

• 體量攻擊：當(dāng)攻擊者為每個(gè)打開的端口發(fā)送大量錯(cuò)誤請(qǐng)求時(shí)，將其識(shí)別為體量攻擊。體量攻擊主要有兩種，即UDP泛洪和ICMP泛洪。

• 應(yīng)用程序?qū)庸�擊：針�?duì)用戶交互應(yīng)用程序的Web流量的攻擊稱為應(yīng)用程序?qū)庸�擊。它主要干擾HTTP / HTTPS、DNS或SMTP協(xié)議。

• 協(xié)議攻擊：以網(wǎng)絡(luò)的選定部分為目標(biāo)時(shí)，它們被視為協(xié)議攻擊。攻擊者有意發(fā)送速度慢且格式錯(cuò)誤的ping，這會(huì)占用大量?jī)?nèi)存，同時(shí)嘗試驗(yàn)證傳入的ping。

三、您將在2020年見證的5種DDoS攻擊趨勢(shì)

1.應(yīng)用層攻擊

早期的DDoS攻擊試圖通過使用大量網(wǎng)絡(luò)流來造成服務(wù)中斷。那時(shí)，即使是數(shù)據(jù)中心中的一個(gè)千兆上行鏈路也能夠?qū)⒒�礎(chǔ)架構(gòu)推向極限。但是隨著基于云的服務(wù)的普及和發(fā)展，攻擊者發(fā)展出了新的策略，以錯(cuò)誤的網(wǎng)絡(luò)流量淹沒云服務(wù)器。結(jié)果，黑客開始關(guān)注基于網(wǎng)絡(luò)的攻擊。他們了解到，面向基礎(chǔ)架構(gòu)的方法比破壞應(yīng)用程序上的網(wǎng)絡(luò)流量的破壞力小。

2.爆發(fā)式攻擊

這些攻擊也稱為即點(diǎn)即用DDoS。爆發(fā)攻擊會(huì)造成干擾幾秒鐘，并以隨機(jī)間隔重復(fù)一次。因此，在企業(yè)提出反DDoS攻擊保護(hù)措施之前，它將早已不復(fù)存在。它的頻率和持續(xù)時(shí)間不斷變化，使其成為無法預(yù)測(cè)的攻擊形式。為了減輕這些攻擊，企業(yè)需要等到下一波沖擊來臨。必須成功實(shí)施攻擊才能緩解攻擊。防御者需要收集所需的情報(bào)并實(shí)時(shí)設(shè)置過濾器。例如采用天下數(shù)據(jù)香港高防服務(wù)器，可以24小時(shí)全天候防護(hù)爆發(fā)式的DDoS攻擊。

3.暴露的服務(wù)器

為改善用戶體驗(yàn)，企業(yè)開始使用UDP(用戶數(shù)據(jù)報(bào)協(xié)議)并將后端Web服務(wù)器置于聯(lián)機(jī)狀態(tài)，從而為攻擊者留下了后門。對(duì)于暴露的服務(wù)器，黑客甚至無需編寫惡意代碼即可訪問未經(jīng)授權(quán)的數(shù)據(jù)。同樣，大約有100,000臺(tái)服務(wù)器處于暴露狀態(tài)，攻擊者無需建立陷阱即可方便地訪問它們。

4.將DDoS與先前的攻擊合并

在過去的幾年中，攻擊者開始在以前的網(wǎng)絡(luò)事件之上使用其他組件。事件的重疊使犯罪者能夠最大化其金錢收益和攻擊的破壞性影響。較早地，可以很容易地識(shí)別出獨(dú)特的攻擊以及對(duì)攻擊的預(yù)期，但是DDoS與以前的攻擊的合并可以幫助威脅行為者輕松竊取信息并在暗網(wǎng)上出售。2020年，網(wǎng)絡(luò)犯罪分子將利用多種因素，變量和多個(gè)參與者的參與。

5.增加攻擊頻率

DDoS攻擊的持續(xù)成功激發(fā)了犯罪者依賴它們。盡管DDoS攻擊并不是太復(fù)雜以至于無法防御，但是很多企業(yè)仍然無法以某種方式適當(dāng)?shù)乇Ｗo(hù)其環(huán)境。相信在DNS(域名系統(tǒng))上運(yùn)行的環(huán)境的企業(yè)應(yīng)該知道DNS并不是最受保護(hù)的列表。如果不解決此問題，則該行業(yè)將在2020年見證DDoS攻擊數(shù)量的增加。

如今，攻擊者更加專注于應(yīng)用程序級(jí)別的攻擊，事實(shí)證明它們是最有效的攻擊方式。此類攻擊不需要大量帶寬或其他專業(yè)知識(shí)。為了應(yīng)對(duì)DDoS之類的持續(xù)攻擊，企業(yè)需要在保護(hù)其資產(chǎn)和資源的同時(shí)更加專注和聰明。使用天下數(shù)據(jù)高防CDN、美國(guó)高防服務(wù)器、高防IP來保護(hù)網(wǎng)絡(luò)安全，可以主動(dòng)保護(hù)、檢測(cè)和響應(yīng)網(wǎng)絡(luò)上的威脅。專業(yè)人士應(yīng)具有保護(hù)VPN、防火墻、IDS的實(shí)際經(jīng)驗(yàn)，并且能夠監(jiān)視和分析網(wǎng)絡(luò)流量。不僅如此，天下數(shù)據(jù)高防服務(wù)器、高防IP的用戶還將能夠在網(wǎng)絡(luò)受到攻擊時(shí)保持操作的彈性和連續(xù)性。詳詢天下數(shù)據(jù)客服電話400-6388-808 。

本文鏈接：http://m.51huadong.com/cloundnews/11004306.html