专栏首页云鼎实验室的专栏一起来听云鼎实验室讲师聊 DDoS 攻防 | CSS 2018云安全分论坛续集

一起来听云鼎实验室讲师聊 DDoS 攻防 | CSS 2018云安全分论坛续集

| 授权转载自 FreeBuf

人工智能、云计算、大数据等新技术,深刻地影响着互联网世界。在此背景下,网络安全面临的威胁也在不断变化升级。腾讯云副总裁黎巍也在第四届 CSS 互联网安全领袖峰会上提到,安全早已超越了技术的范畴,与整个产业的变化息息相关。

有这么一种攻击技术,最早可追溯到1996年,基本可以算是互联网黑产界的活化石了。这种古老的攻击方式经过近二十年的演变沿用至今,成本低、效果好,甚至在2018上半年刷新了攻击流量记录……

(图片来源网络)

CSS 第二天的云安全分论坛上,腾讯安全云鼎实验室威胁情报研究员宋兵为我们带来了他的分享——2018 DDoS 新趋势。宋兵认为,DDoS 已经由分工明确的长链条黑产方式向自动化、平台化、高度的集成化转变,攻击平台的下单自动化和攻击自动化让企业防不胜防。

(腾讯安全云鼎实验室威胁情报研究员宋兵)

DDoS 攻击流量峰值每年都不断地被超越,今年上半年的一起 Memcached DDoS 攻击,其峰值1.7 Tbps 达到了一个新的高度。

攻击流量峰值1.7 Tbps; 5万的反射放大倍数; 少量反射源,达到大流量攻击; 反射源主要分布中国、美国、欧洲 ; 已普遍被 DDoS 黑产平台集成。

宋兵在演讲中表示,随着各行各业的互联网化,DDoS 的攻击面也越来越多。游戏行业因其日流水量最大、变现快,一直站在利益的风口浪尖上,当仁不让地成为 DDoS 首选的攻击目标,也是2018上半年各行业中遭受攻击最多的行业。值得关注的是在医疗、物联网、教育等传统行业互联网化后,也遭受到了不同程度的攻击,且呈上升的趋势。

(图片来源网络)

据统计,2018年最流行的 DDoS 攻击方式包括反射放大攻击、SYN Flood 和 HTTP Flood。按攻击次数统计的话,主要的攻击流量区间在5G以内,其占比超过一半以上。但在流量区间占比分布基础上进行攻击类型的对应分类,则比较难以区分,存在很多交叉现象。

流量情况

主要的攻击流量区间在 5G 以内; 超过百G的攻击累计占总攻击次数不到5%; 超过百G的100-200 Gbps 占比最大。

匹配情况

百G流量主要以反射放大为主; 单一类型攻击向组合攻击转变。

讲到关键的 DDoS 黑产部分,宋兵提到传统攻击有7个环节,而当前最新的页端攻击则方便得多。攻击环节多就容易出问题,比如说金主或者买家首先需要找到一些 DDoS 的群或者网上的论坛发,通过中间人再去寻找攻击手,这样相当于三个环节。那么真正发起攻击是接下来几个小时,甚至一天后,周期明显较长。

而页端攻击平台就方便多了,并且站长也不需要参与 DDoS 攻击的行列。金主或者攻击手到相关网站进行注册,购买 DDoS 服务直接搞定,剩下的都会通过自动化的 API 去实现,200-500块钱就能打出一个很大的流量攻击。

美其名曰“压力测试”,搜一搜有惊喜……

(图片来源网络)

最关键的是,页端 DDoS 攻击网站通过发卡平台把信任环节真正地建立了起来。据宋兵的介绍,发卡平台不光 DDoS 在用,很多其他黑灰色的产业也在用。在他们的研究过程中发现,色情、诈骗、博彩都依赖发卡平台完成交易,可见当前环境下,黑产链条的分工之细、耦合之深。

此外,宋兵还在会上介绍了 DDoS 溯源归类分析的案例。将攻击打法类似、攻击源相似、攻击频率时长相似的流量进行聚合,往往会得到意想不到的效果和收获。笔者了解到,今年早些时候腾讯守护者计划团队就曾通过溯源归类分析成功协助深圳网警调查取证,最终锁定幕后黑手“暗夜攻击小组”。

(图片来源网络)

据悉,该团伙成员多在境外活动,拥有超过800G的网络攻击流量,主要攻击网络游戏、第三方支付、视频直播平台等,以抢占市场份额牟利。从2015年起,在组织者原某辉带领下实施网络攻击犯罪活动,两年时间发展成为国内影响力最大的 DDoS 黑产团伙。

会议的最后,宋兵提到腾讯安全云鼎实验室也做了大量 DDoS 关联研究,包括事前预警和固证分析,也期望在将来有机会分享更多相关内容,与大家共同探讨。

本文分享自微信公众号 - 云鼎实验室(YunDingLab)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2018-08-29

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 2018上半年互联网DDoS攻击趋势分析

    云鼎实验室
  • 安全报告 | 从恶意流量看2018十大互联网安全趋势

     导语: 「天下熙熙,皆为利来;天下攘攘,皆为利往。」太史公一语道尽众生之奔忙。在虚拟的世界,同样有着海量的「众生」,它们默默无闻,它们不知疲倦,它们无穷无尽...

    云鼎实验室
  • 重磅 | 黑镜调查:深渊背后的真相之「DDoS 威胁与黑灰产业调查报告」

    | 本文经授权转载自 FreeBuf 2018年世界杯硝烟散尽,但关于她的话题却远远没有结束。说起世界杯,就不得不提深藏其下的互联网黑灰产江湖,其中的恩怨情仇...

    云鼎实验室
  • 一起来听云鼎实验室讲师聊 DDoS 攻防 | CSS 2018云安全分论坛续集

    | 授权转载自 FreeBuf 人工智能、云计算、大数据等新技术,深刻地影响着互联网世界。在此背景下,网络安全面临的威胁也在不断变化升级。腾讯云副总裁黎巍也...

    腾讯云安全
  • 解读︱腾讯云发布 DDoS 攻击分析报告,揭示云上攻击最新趋势

    腾讯云安全
  • 年关将至,一起近T级别DDoS攻击来袭

    2018年已接近尾声,回顾这一年,网络安全事件频频爆发,上半年的一起Memcached DDoS攻击的峰值达到1.7 Tbps!创下历史最高纪录。这背后折射出...

    腾讯云安全
  • 2019年面对全新的DDoS攻击,企业需做好哪些防护措施?

    随着互联网网络的不断发展,在给人们带来各种便利的同时,DDoS攻击的规模也越来越大,现在已经进入了 Tbps的DDoS攻击时代。DDoS攻击不仅规模越来越大,攻...

    墨者盾
  • spring的事务配置方法

    用户2146856
  • STM32Cube-20(补充) | 在SD卡上移植FATFS文件系统

    SDMMC接口的全称叫SD/SDIO MMC card host interface,SD/SDIO MMC 卡 主机接口,通俗的来说,就是这个接口支持SD卡,...

    Mculover666
  • 前端单元测试那些事

    Jest 是 Facebook 开源的一款 JS 单元测试框架,它也是 React 目前使用的单元测试框架,目前vue官方也把它当作为单元测试框架官方推荐 。 ...

    树酱

扫码关注云+社区

领取腾讯云代金券