2018年DDoS攻擊全態勢：打敗第一波攻擊成「抗D」 關鍵

2018年，阿里雲安全團隊監測到雲上DDoS攻擊發生近百萬次，日均攻擊2000餘次。目前阿里雲承載着中國40%網站，爲全球上百萬客戶提供基礎安全防護。能夠說，阿里雲上的攻防態勢是整個中國攻防態勢的縮影。

基於2018.1.1-12.31阿里雲上的DDoS攻擊數據，阿里雲安全團隊從DDoS攻擊事件、僵屍網絡中控、DDoS肉雞等多個維度作了統計分析，但願爲政府和企業客戶提供參考價值。

核心觀點

1. TCP類型的攻擊在DDoS攻擊威脅中佔據着更重要的比重。
2. 應用層攻擊對抗愈來愈激烈。
3. 遊戲等行業依然是攻擊發生最頻繁的區域。
4. 攻擊峯值已經以T爲單位。
5. DDoS攻擊中，IoT設備的數量明顯提高。

因爲篇幅限制，本文僅截取了兩個典型攻擊案例在此分享，獲取完整版報告請點擊下方連接：

https://files.alicdn.com/tpsservice/2a83ff6c52d8f1f0b00e3e9dc5ce31fa.pdf?spm=5176.146391.1095956.5.66855e3brC2aOb&file=2a83ff6c52d8f1f0b00e3e9dc5ce31fa.pdf

流量最大案例

2018年9月，阿里云云盾高防產品接入了一個遊戲客戶。業務上線後不久，該客戶就頻繁遭到DDoS攻擊，平均天天要遭受兩次10G左右的DDoS攻擊，在阿里雲DDoS高防的防禦下，對業務並未產生影響。

10月13日，阿里雲監測到該客戶遭受的攻擊峯值流量達到了430Gbps；3天后，攻擊者調動了更多資源，但願一次性將業務置於死地；10月16日凌晨，該客戶再次遭受DDoS攻擊，流量峯值達到1.022Tbps，pps峯值則達到了6.9億。

收到攻擊告警以後，阿里雲安全團隊檢查攻擊狀況及客戶業務情況，雲盾高防運行平穩，攻擊流量在可控範圍內，攻擊手法爲大流量SYN_flood攻擊，含SYN畸形包、SYN小包等，與此同時，大流量攻擊還未中止。

後續3天，又發生了幾回600G左右攻擊，均未對業務形成威脅。

鏈接最大案例

遊戲行業一直是DDoS攻擊的重災區，阿里雲上的遊戲客戶一樣面臨着大流量攻擊和鏈接耗盡型攻擊的威脅。

2018年7月14日11:47，某遊戲客戶遭受到大規模的四層鏈接耗盡型攻擊，雲盾高防經過智能防禦模塊檢測到四層業務攻擊並啓動自動防禦功能，經過高頻次肉雞處置模塊和惡意內容檢測模塊下發處置，CC攻擊流量被徹底壓制，客戶業務恢復正常。

收到攻擊告警以後，從攻擊數據看，黑客動用了20萬+的肉雞資源，攻擊手法爲建連以後向服務器發起高頻率的惡意請求，並帶有隨機Payload，攻擊新建峯值超過了170Wcps。

專家建議

從上述案例能夠看出，DDoS攻擊防禦的形勢在發生着變化。一方面是反射源的治理，防禦手段的演進；另外一方面物聯網大軍正逐漸加入到DDoS的這個戰場，攻擊手法也日趨複雜化，攻守雙方的勢力一直保持着動態平衡。如何打破這種平衡，贏取這場戰爭的勝利，阿里雲安全專家給出的建議以下：

1. 抵抗住第一波攻擊，這很重要。從攻防對抗的經驗來看，抵抗住黑客的第一波攻擊相當重要。若是第一次攻擊得手可以給攻擊方帶來更多信心，反之屢次攻佔不下，則會使攻擊方信心逐漸喪失。經過尋求專業的DDoS防護團隊，永遠是被攻擊者成本最低、最有效的選擇。
2. 防守方須要有更成熟的流量調度機制和應對方案。DDoS攻擊峯值愈來愈大，不斷地刷新記錄，這對於防禦方是一個嚴峻的考驗。僅僅依靠單個節點來化解動則上T的攻擊已經變得愈來愈不現實。這時就須要新的應對方案和更成熟的流量調度機制，經過近源清洗、流量壓制等技術手段，下降威脅，來力保城門不失。
3. 防守方須要思考如何更快速地恢復業務。防守方是被動的，由於攻擊者永遠在暗處。也許經過過後溯源追查可以找到幕後真兇，可是在攻防對抗過程當中，咱們不清楚攻擊者會經過何種方式利用服務的何種弱點發起攻擊。這時防守方就須要考慮如何扭轉這種被動局面。隨着大數據技術的發展，機器學習的引入，也許可以給咱們帶來一些機會。經過對正常業務進行建模，來快速檢測異常，以及採用智能化的技術手段，快速識別惡意行爲並進行處置。經過一系列自動化、智能化的手段，快速恢復業務，也是防禦方努力的方向。

黑客發起DDoS攻擊，每每是經過侵害別人的正當利益，來使得本身獲益。阿里雲DDoS高防團隊誕生之初就致力於消滅互聯網上的DDoS攻擊，只有真正的防護住DDoS攻擊，才能消滅互聯網的DDoS，這也是咱們一直努力追求的目標。

若是您被DDoS攻擊勒索，阿里雲提供免費的24小時技術支持服務，爲用戶業務保駕護航。

 

---

本文做者：雲安全專家

原文連接

本文爲雲棲社區原創內容，未經容許不得轉載。