2016年第二季度互联网现状–安全执行回顾Akamai.PDFVIP

[互联网现状] / 安全性 2017 年第二季度执行摘要 [执行摘要] 全球规模最大、最受信任的云交付平台 Akamai 使用遍布全球的 Intelligent Platform™ ，每天处理数万亿次的互联网交互活动。 这让 Akamai 能够收集与宽带连接、云安全性和媒体交付有关的指标的海量数据。互联网现状旨在利用该数据，支持企业和 政府机构更好地制定明智的战略决策。每个季度，Akamai 都会利用此数据发布以宽带连接和云安全性为重点的互联网现状 报告。 编者概述/在 《互联网现状/ 安全报告》中，我们探讨了互联网形势是如何不断变化的。2017 年第二季度，流量的本质发生了 诸多显著变化，包括参与容积攻击的IP 地址的数量的大幅减少，以及大规模攻击的缺乏。Web 应用程序攻击频率不断提高， 其中 SQL 注入 (SQLi) 攻击最多。 Akamai 发现的 DDoS 攻击数量本季度有所提升。值得注意的是，在超过三年的时间里，我们过去经常发现的超过 100 千兆/秒 (Gbps) 的大规模攻击一个也没有，这是第一次出现这样的情况。全球范围内的企业受到 WannaCry 和 Petya 恶意软件病毒的侵 害，经济损失可能超过 40 亿美元。Mirai 僵尸网络继续被用于攻击组织，与此同时，较旧的恶意软件病毒被重新改进用于新 用途，例如在本季度的报告中 Akamai 的安全情报响应团队 (sirt) 检测到的 PBot 僵尸网络。 Akamai 的研究人员检测到被称为域生成算法 (dga) 的恶意软件流程构建的流量。 僵尸网络利用 dga 创建了大量域名用作命令和控制渠道，从而将一些真正的渠道 掩盖在噪声中，犹如一根针沉入大海。我们还对持续九个月以上的 Mirai 命令和控 制流量进行了首次观察，以了解爬虫程序的连接方式。这是我们推动更加深入的调 查的另一步。 下载完整的互联网现状/安全报告， 请访问 DDoS 更新/在持续三个季度呈下降趋势后，分布式拒绝服务 (DDoS) 攻击在第 2 季 / 度提升了 28% 。平均每个目标客户遭到的 DDoS 攻击次数增长到 32 次之多 - 平均每 stateoftheinternet-security 三天遭到一次新攻击。单单在本季度，一名游戏行业客户就遭到了 558 次攻击。 Mirai 僵尸网络继续利用大量不受保护的物联网设备，但在本季度，被称为 PBot 的旧恶意软件病毒被重新改造，通过数以百 计而非成千上万个遭受攻击的节点对其目标展开攻击。该僵尸网络被用于本季度最大一次攻击中，峰值流量为 75 Gbps ，目标 是一家金融机构。 随着新变种和攻击工具的普及和可用性，恶意软件 DoS 攻击规模迅速变化。2016 年最大规模的 DDoS 攻击为 500-600 Gbps 以 上，相比 2014 年和 2015 年 100 Gbps 的攻击实现了大幅增长。虽然本季度最大规模的攻击仅为 75 Gbps ，相对比较平淡，但经 验告诉我们，这种平静不会持续很久。 第二季度基础架构层、基于容积的攻击占 DDoS 攻击的 99% ，在很大程度上是由于“供出租”的僵尸网络的可用性。这主要 是因为攻击应用程序层的容积攻击较少。相对于依靠暴力产生效果，这种类型的攻击更有可能把矛头对准应用程序，例如 Web 或数据库的薄弱环节。 大多数 DDoS 流量是利用反射技术生成的，其中常见的互联网协议被利用具有欺骗性的ip 地址过度查询，而其响应朝向攻击 者的目标。最受欢迎的反射器域名服务器 (dns) 和网络时间协议 (ntp) 将流量扩大 100 倍以上之多，并且在全球范围内随时准 备就绪。 DDoS 攻击 [2017 年第二季度与 2017 年第一季度]