网易首页 > 网易北京 > 正文

反射类DDoS攻击愈演愈烈,百度安全智云盾发布监测数据

0
分享至

近期,媒体报道了多起大型反射类DDoS攻击事件。2018年3月,美国知名代码托管网站GitHub遭遇了史上最大规模的DDoS网络攻击,攻击者利用 Memcache 协议进行DDoS 反射放大攻击。2017年12月,百度智云盾成功防御了一次峰值为144Gbps的SSDP型反射攻击,持续时间超过2天。反射类型的 DDoS 攻击正在荼毒全球用户,且愈演愈烈。

反射类DDoS攻击以小搏大,攻击者强力武器

反射型的 DDoS 攻击是当前最流行的一种DDoS攻击方式,又被称为DRDoS(Distributed Reflection Denial os Service,分布式反射拒绝服务)攻击,是指攻击者利用路由器,服务器等公共的开放式服务对欺骗性质请求产生应答,从而反射攻击流量并隐藏攻击来源的一种分布式拒绝服务攻击技术。

近年来,反射类攻击越来越受到攻击者的追捧,一方面是反射类型的 DDoS 攻击可以更好的隐藏攻击者的行踪。因为攻击者并不直接攻击目标服务 IP,而是利用互联网的提供公共开放服务的服务器。攻击者通过伪造被攻击者的 IP 地址、向有开放服务的服务器发送构造的请求数据包,该服务器会将响应数据包发送到被攻击 IP,从而对后者间接形成 DDoS 攻击。

另一方面反射类攻击容易带来巨大攻击流量,反射攻击真正的威胁在于利用反射原理进行的放大攻击。放大攻击是一种特殊的反射攻击,其特殊之处在于反射器对于网络流量具有放大作用,开放的网络范围内,可被利用的服务很多,同时放大倍率高,从而让攻击者可以通过以小搏大的方式发起攻击。

常见被利用反射服务放大倍数

攻击类型

攻击理论放大倍数

BitTorrent

3.8

CharGen

358.8

CLDAP

56-70

DNS

28-54

IPMI

1.1

Kad

16.3

LDAP

55

mDNS

2-10

MEMCACHE

10000-50000

NETBIOS

3.8

NTP

556.9

Portmap

7-28

QOTD

140.3

Quake Networker Protocol

63.9

SNMPV2

6.3

SSDP

30.8

Steam Protocol

5.5

TFTP

60

反射服务攻击实际放大倍数,受到具体服务端性能和中间网络过滤等因数影响,实际无法达到理论值。

智云盾加强反射类攻击监测保护用户免受威胁

针对反射类DDoS攻击大幅上升的情况,百度安全智云盾加强了对反射类DDoS攻击事件监测,据数据显示,2017年被反射攻击利用IP地址达45万个,中国范围内的反射源最多占比86.5%。智云盾通过对反射攻击所利用的协议统计发现,被利用最多的反射协议是SSDP。其次新型反射攻击也不断涌现,就在2018年3月,一次峰值2Gbps未知反射类型的DDoS攻击,整个攻击持续了15分20秒,通过对智云盾的安全数据分析,认定这是一次新类型的使用了IPMI协议进行的反射攻击。

根据监测数据,全国被利用最多发起反射攻击的服务器归属于青岛,共参与了22558次反射攻击事件。智云盾防护的DDoS反射攻击监测数据中,动辄上百 Gbps 的攻击已十分常见,反射型DDoS 攻击正变得越来越严重。而且,随着攻击者掌握越来越多的互联网资源,攻击复杂性也一直在增加,相应的企业用户所面临的DDoS 威胁也不断增多。

当被攻击者看到流量异常时,攻击流量已经阻塞了用户的下行流量端口。所以针对反射类DDoS攻击,除了需要各方通力合作对互联网上的设备和服务进行安全管理和安全配置消除反射源之外,还需要在服务端做好防御准备,比如增加 ACL 过滤规则和 DDoS 清洗服务。此外,百度智云盾通过设置开放服务白名单的方式对所有入向流量进行校验,不符合白名单的开放服务地址来源流量都被黑洞,有效的遏制了反射攻击的危害。

未来,基于百度安全成熟的防御技术,智云盾将继续完善安全威胁检测和防御能力,加强数据中心安全基础设施建设,为数据中心安全保驾护航。

相关推荐
热点推荐
这俄专家真是低级红高级黑啊!说出这种自打耳光的话真没谁了

这俄专家真是低级红高级黑啊!说出这种自打耳光的话真没谁了

门卫秦大爷看世界
2022-12-08 01:53:14
珠海这种城市发展实在太难了,整个城市被中山穿插的支离破碎

珠海这种城市发展实在太难了,整个城市被中山穿插的支离破碎

益智小测试
2022-12-07 23:24:39
北京:尽快恢复正常生产生活秩序、复工复产

北京:尽快恢复正常生产生活秩序、复工复产

北青网-北京青年报
2022-12-07 21:46:18
北约送先进战机、美援乌精确炸弹,普京一声令下:军工厂火力全开

北约送先进战机、美援乌精确炸弹,普京一声令下:军工厂火力全开

辰龙军事
2022-12-07 22:32:13
董明珠“接班人”被解雇?已被移出公司通讯录?到底经历了什么?

董明珠“接班人”被解雇?已被移出公司通讯录?到底经历了什么?

匀枫财技大兜底
2022-11-07 07:10:22
正部级女将转任省委副书记!曾任河北省委常委

正部级女将转任省委副书记!曾任河北省委常委

河北人河北事
2022-12-08 08:08:57
比亚迪宋的底盘叫我大跌眼镜!

比亚迪宋的底盘叫我大跌眼镜!

小虎新车推荐员
2022-12-08 00:48:38
新闻 | 复旦大学党委副书记、上海医学院党委书记袁正宏一行来我校调研交流

新闻 | 复旦大学党委副书记、上海医学院党委书记袁正宏一行来我校调研交流

天华高考
2022-12-08 08:57:27
瞠目结舌的群交场面,看爽看飞了,最爱的库布里克电影之一,牛逼

瞠目结舌的群交场面,看爽看飞了,最爱的库布里克电影之一,牛逼

just娱乐范
2022-12-07 22:50:59
取消健康码,全力拼经济!四地共同打响“第一枪”

取消健康码,全力拼经济!四地共同打响“第一枪”

西部城市
2022-12-08 00:13:02
2009年,恐怖分子头领普拉巴卡兰被击毙时照片,双眼瞪大死不瞑目

2009年,恐怖分子头领普拉巴卡兰被击毙时照片,双眼瞪大死不瞑目

敏敏的旅途
2022-12-07 16:03:56
河北保定,不少人发热,或许,将成为首个率先摆脱疫情困局的城市

河北保定,不少人发热,或许,将成为首个率先摆脱疫情困局的城市

爱唱歌
2022-12-07 23:29:43
北京核酸没出就是“阳性”?检测机构回应

北京核酸没出就是“阳性”?检测机构回应

水母网
2022-12-07 18:34:25
请辞获准!徐国勇成苏贞昌团队“跳船第一人”,或转任民进党秘书长

请辞获准!徐国勇成苏贞昌团队“跳船第一人”,或转任民进党秘书长

海峡导报社
2022-12-08 07:29:23
美印重兵集结,就差撕毁和平协议,解放军严阵以待,做好打印准备

美印重兵集结,就差撕毁和平协议,解放军严阵以待,做好打印准备

环球观察局
2022-12-07 13:25:36
韩国队回国!上千球迷接机,孙兴慜机场发声:若没遇巴西能走更远

韩国队回国!上千球迷接机,孙兴慜机场发声:若没遇巴西能走更远

我爱英超
2022-12-07 19:03:41
胡鑫宇案有了重大发现,排除阴谋论后最有可能出现的情况!

胡鑫宇案有了重大发现,排除阴谋论后最有可能出现的情况!

李四
2022-12-07 21:08:27
“员工私自核酸后阳性,对公司运营造成损失的,由本人承担”

“员工私自核酸后阳性,对公司运营造成损失的,由本人承担”

小星球资讯
2022-12-07 17:08:42
这5种性生活,最伤阴道,尤其是最后一种,请立即停止!(夫妻必读)

这5种性生活,最伤阴道,尤其是最后一种,请立即停止!(夫妻必读)

鱼乐星鲜事
2022-10-26 18:28:36
华为光刻机专利曝光,芯片要自己制造?

华为光刻机专利曝光,芯片要自己制造?

热点科技
2022-12-07 10:07:59
2022-12-08 11:20:49

头条要闻

广东省人大常委会副主任李春生主动投案

头条要闻

广东省人大常委会副主任李春生主动投案

财经要闻

体育要闻

巴西队进球之后跳个舞 招谁惹谁了!

娱乐要闻

小S老公情人疑曝光!女方是96年美女

科技要闻

媒体:马斯克决定任命朱晓彤为特斯拉全球CEO

汽车要闻

想要生活更能"装" 在奥迪这里多花几万就够了

态度原创

艺术
教育
本地
手机
公开课

艺术要闻

大雪|故宫藏画里的苍松:拔地干霄势,清阴覆绿苔

教育要闻

考研阅卷“潜规则” 你不得不“防”

本地新闻

卡塔尔王室抓马起来,甄嬛都活不到大结局

手机要闻

支持眼球追踪,新专利揭示苹果未来智能眼镜新特性

公开课

日本葡萄580元一斤,中国引进后:8块8

进入关怀模式