/2

Size: px

Start display at page:

Download "/2"

交辣鄂
7 years ago
Views:

2 /2

3 目录 1 执行摘要核心发现分析与趋势攻击类型分布攻击事件攻击来源分布来自海外的攻击来自国内的攻击攻击行业分布攻击时长大流量攻击专题研究 HTTPS 的概念及防御挑战防御思路 HTTPS 下的 SSL/CC 防御案例攻击概览攻击分析总结趋势和预测随着攻击成本的不断降低, 大流量攻击的威胁将加剧愈演愈烈的以商业竞争和敲诈勒索为背景的 DDoS 攻击基于 HTTPS 的 SSL/CC 攻击将越来越普遍游戏互联网金融仍是 DDoS 攻击高发行业 /3

4 来自移动终端 APP 的应用层 DDoS 攻击的迅速崛起附录 A:2015 年国内国外十大 DDoS 攻击事件附录 B:2015 年云盾抗 DDoS 服务大事记附录 C: 缩略词 /4

5 /5

6 2015 年初, 阿里云云盾推出国内第一家按量使用 ( 可按天计费 ) 的 DDoS 高防服务, 同时也是国内第一个防御能力可弹性动态扩展的云安全服务正式上线在 2015 年 Q3 季度, 高防服务有效化解某用户遭受的 350 万 QPS 的 CC 攻击 ( 相当于 70 万肉鸡同时访问 ) 在 2015 年 1105 事件中, 云盾成功防御了攻击者的海量 HTTPS SSL/CC 攻击, 峰值达到 95 万 QPS, 这是迄今为止全球有统计数据的最大的 HTTPS SSL/CC 攻击云盾对超大规模攻击的成功防御, 展示了其独一无二的防御能力在 2015 年下半年, 阿里云安全团队共监控到 DDoS 攻击事件超过 10 万次, 较 2015 年上半年攻击事件增加了 32% 其中流量达到 300Gbps 以上的攻击次数达到 66 次相对于 2015 年上半年, 环比增加 127% 阿里云云盾防御的最大攻击峰值流量为 477Gbps, 创造了 2015 年度云盾 DDoS 防御的新高, 同时超越了 2014 年同期云盾创造的峰值为 453.8Gbps 的互联网 DDoS 攻击防御记录从被攻击者的行业分布来看, 游戏行业仍旧是 DDoS 攻击的重灾区, 也是大流量攻击的主要对象从绝对数量来看, 针对互联网金融行业和电商行业的 DDoS 攻击并非突出, 但是由于严酷的行业竞争环境,DDoS 威胁 /6

7 却尤为显著攻击者的攻击目标明确, 手段恶劣, 倾向选择被害者举办重大商业活动期间发起攻击从 DDoS 攻击手段上来说,TCP flood 和 UDP flood 仍旧是最主要的网络层威胁与此同时, 应用层 HTTP/CC 攻击威胁显著提升, 尤其需要关注 HTTPS SSL/CC 攻击阿里云是国内最大的公共云计算服务提供商阿里云云盾 Anti-DDoS 服务具备 Tb 级别的防御带宽和攻击检测能力, 防御的背后是阿里云大数据分析系统,PB 级日数据处理和万亿量级会话分析能力云盾几十个清洗集群遍布全国, 保护了中国 30% 的网站阿里云安全团队依托阿里云云盾系统为用户提供四到七层的所有类型的 DDoS 攻击防护服务阿里云安全团队通过对阿里云云计算服务平台互联网用户和阿里集团系统的安全防护, 以及对网络攻击持续的分析与研究, 发布 2015 下半年云盾互联网 DDoS 状态和趋势报告 /7

8 /8

9 发现 1: 2015 年下半年 DDoS 攻击事件频发, 超过 10 万次, 较上半年增加 32% 大流量攻击事件越来越多, 相对于 2015 年上半年, 峰值超过 300Gbps 的 DDoS 攻击事件数量环比增加 127%, 最大 DDoS 攻击峰值流量达到 477Gbps; 发现 2: UDP Flood 和 TCP Flood 仍旧是网站的最大威胁从另一方面来说, 随着越来越多的网站追求数据的安全性采用 HTTPS 协议进行流量传输, 网站遭受到 HTTPS CC 攻击的事件数量随之上升由于对 HTTPS 协议的处理相对 HTTP 会占用消耗的资源, 因此无论是网站运营者还是安全服务商在面对 HTTPS CC 资源消耗型攻击时, 防护能力与效果会面临巨大挑战发现 3: 游戏和互联网金融行业是 DDoS 攻击的重灾区, 攻击背后的动机多以商业竞争和敲诈勒索为主重大商业活动期间成为 DDoS 攻防的关键时刻 ; 发现 4: 攻击持续时间在 1 小时内的攻击数量超过总数的 80%, 说明攻击者更倾向在短时间内达到攻击的目标, 而不是长时间持续攻击这也使得首小时防御 (First-Hour Defense) 显得非常关键 ; /9

10 发现 5: 阿里云安全团队预测, 在 2016 年可能会发生流量在 800Gbps -1TGbps 之间的攻击事件以商业竞争或敲诈勒索为背景的 DdoS 攻击威胁形势仍将严峻游戏仍旧是 DDoS 事件高发行业来自移动终端 APP 的应用层的 DDoS 攻击将迅速崛起 /10

11 /11

12 3 分析与趋势攻击类型分布从攻击类型的分析来看, 网络层 (Layer-4)DDoS 攻击中利用 UDP 协议发起洪水攻击的比例占到四分之一在 2015 年 Q4,UDP 洪水攻击比例环比大幅下降,TCP 洪水攻击数量上升阿里云安全团队分析, 由于互联网大量存在 UDP 协议漏洞的设备, 使得 UDP 洪水仍旧占据最大的比例同时,TCP 洪水攻击的门槛低, 工具丰富, 操作方便, 成本低, 深受黑客喜爱此外,SYN Flood 攻击同样值得关注,SYN Flood 自身也在不断发展, 例如增加 Payload 大小等方式, 可以提高攻击的效率 /12

13 图 3-1 网络层 DDoS 攻击分类 CC 攻击的数据可以发现大部分的攻击还是用 HTTP GET 的方式图 3-2 CC 攻击分类 /13

14 攻击事件在 2015 年下半年, 共发生 104,692 起 DDoS 攻击事件 1 图 3-3 攻击事件月度变化从攻击事件的变化趋势来看, 仍维持了下半年 DDoS 攻击多发的威胁态势较 2015 年上半年, 攻击事件增加了 32% 1 阿里云安全对于 1 次 DDoS 攻击事件的统计包括两个条件, 一个目的 IP 每天遭受的 DDoS 攻击合并为一次事件, 且攻击流量峰值不低于 1Gbps /14

15 图 3-4 攻击事件趋势攻击来源分布在 2015 年下半年, 来自国内 ( 包含港澳台地区 ) 的 DDoS 攻击占 94%, 来自海外的 DDoS 攻击占 6% /15

16 图 3-5 攻击来源分布来自海外的攻击攻击来源地在国外的 DDoS 攻击中, 巴西韩国和俄罗斯是最主要的三个来源国家 /16

17 图 3-6 攻击来源按国家分布 ( 国外 ) 来自国内的攻击山东来源于国内的 DDoS 攻击, 排名最为靠前三个省份分别是浙江广东和 /17

18 图 3-7 攻击来源按照省分布 ( 国内 ) 攻击行业分布从被 DDoS 攻击骚扰的行业来看, 游戏行业遭受的威胁最大, 占到被攻击行业的近一半 /18

19 图 3-8 攻击按照行业分布攻击时长在 2015 年下半年, 攻击者攻击持续时间在 0-30 分钟的攻击数量超过总数的 60%,1 小时内的攻击数量超过总数的 80%, 说明攻击者更倾向在短时间内达到攻击的目标, 而不是长时间持续攻击与此同时, 时长超过 24 小时的攻击超过 600 次 /19

20 图 3-9 攻击时长分布大流量攻击在 2015 年下半年, 峰值流量超过 300Gbps 的攻击总数达到 66 次其中,DDoS 攻击峰值出现在 10 月, 超过云盾在 2014 年年底创造的 453.8Gbps 的记录, 达到 477Gbps 攻击峰值月度趋势如下 : /20

21 图 3-10 攻击峰值分布 /21

22 /22

23 4 专题研究在 2015 年下半年, 阿里云安全团队发现了数起大流量甚至超大流量的 HTTPS SSL/CC 攻击, 其中最大的一次 SSL/CC 攻击峰值接近 100 万 QPS 如此海量的 SSL/CC 攻击, 无疑是对网站运营者的严峻考验 HTTPS 的概念及防御挑战 HTTPS 是以安全为目标的 HTTP 通道, 简单讲是 HTTP 的安全版 HTTP 协议被用于在 Web 浏览器和网站服务器之间传递信息 HTTP 协议以明文方式发送内容, 不提供任何方式的数据加密, 如果攻击者截取了 Web 浏览器和网站服务器之间的传输报文, 就可以直接读懂其中的信息为了数据传输的安全,HTTPS 在 HTTP 的基础上加入了 SSL 协议,SSL 依靠证书来验证服务器的身份, 并为浏览器和服务器之间的通信加密然而, 尽管 HTTPS 对 HTTP 的流量数据进行了加密, 可以一定程度上避免数据在传输的过程中被监听劫持, 但是并不意味着网站进入了 HTTPS /23

24 时代后就是绝对安全的攻击者依然可以研究网站的业务情况, 有针对性的向目标发起业务层面的 SSL/CC 攻击以及 Web 应用攻击网站采用 HTTPS 协议后, 从某种角度上, 并非意味着对发起攻击的一方设置了更多的门槛, 反而对防守方带来了巨大的挑战以往对 HTTP 网站的防护系统一般如下所示 : 图 4-1 传统的网站防护系统从上图可以看出, 当网站采用 HTTPS 协议之后, 由于报文内容数据均被加密, 因此防护系统并不能对加密之后的流量数据进行安全分析统计及检测, 那么自然也就无法识别夹杂在合法流量中的 SSL/CC 攻击及 Web 应用攻击 /24

25 防御思路如何能够有效透过数据加密的迷雾中看到攻击的真相呢? 典型的防御方式是在网站用户与服务器之间部署可以揭开数据加密层的防御系统网站用户将其 SSL 的相关证书与私钥导入到防护系统中这样一来, 防御系统就能够利用证书和私钥对流经的数据进行解密分析和统计, 从而抽丝剥茧找出恶意的攻击请求对于合法流量, 则通过重新加密传输到源站服务器, 这样既能够顺利检测非法攻击同时也实现了全链路加密, 保障了数据在传输过程中的的安全性改造后的防护系统如下图所示 : 图 4-2 改进的网站防护系统 /25

26 当然, 典型方案可能因导入证书私钥额外增加了新的风险, 改进的解决方案是并不要求用户提交用来确认网站身份的密钥, 而是将私钥的操作转移到一个远端独立的密钥服务器上, 此服务器可以被放置在网站客户的架构中, 让网站握有私钥的独家管理权, 这样可以充分保障私钥的安全性 HTTPS 下的 SSL/CC 防御当前 CC 攻击的手法越来越专业化, 有两种攻击场景极大提升了服务器安全防护的挑战场景一 : 发起的攻击请求大多均是高度模拟真实业务的访问行为, 在并且肉鸡海量分布造成攻击源相对分散由于每个攻击源攻击业务的流量和频率与相对真实业务相差无几, 也没有携带具有明显特征的 User-Agent 或者 Referer, 因此在这种场景下无法通过行为特征或字段特征的方式快速区分出攻击流量, 对攻击防护也无从下手场景二 : 针对类似 APP 或者 API 调用的接口在此场景下, 传统的防御手段诸如验证码重定向跳转验证均不能生效针对该场景采用包括粗暴的限流通过限制单一源的连接数或者整体的连接数来缓解攻击, 并不能起到有效的防御效果, 甚至会造成对正常业务的误杀 /26

27 此外, 由于 HTTPS 相对 HTTP 在数据加 / 解密上会消耗更多的资源, 因此在同样量级下的攻击效果将被急剧放大, 平常采取通用的防护手段可能在处理 HTTP 流量下还游刃有余, 但在 HTTPS 下则会明显地捉襟见肘当然, 海量 SSL/CC 攻击并非无法防御, 在请求内容上是有迹可循的, 为了让防御手段更加有效, 需要防御一方能够根据实际情况进行更加综合的分析判断如下 : 1) 通常扫描式攻击会对资源目录进行不断遍历, 那么其访问不同 URL 的可能性会非常大, 同时获取到的响应码也是不确定的, 可能会出现大量的非 200 正常响应码 ; 2) 在请求方法上, 也可能会进行不停的变换尝试, 如 GET POST OPTION 等 ; 3) 针对请求同一 URL 的参数, 会进行不同的替换 ; 4) 集中时间段内, 可能会有大量 IP 访问同一个固定的 URL; 5) 会不断的伪造合法的 User-Agent 来避免 UA 规则的特征查杀我们可以根据攻击者的上述攻击手法特征, 对请求进行各种维度的统计分析, 从而针对性地采取对应的安全措施 /27

28 除了以上的综合防护手段, 一些有实力的安全服务商在建设自己的威胁情报能力希望能够通过日常的海量数据学习分析, 构建出威胁情报的恶意攻击源以及网站维度下的可信分析模型一个可参考的 HTTPS 环境下的情报和大数据驱动的网站 HTTP/HTTPS 防御体系如下 : 图 4-3 情报和大数据驱动的网站防护系统近年来, 互联网网站在逐步加快网站 HTTPS 的速度特别是搜索引擎巨头 Google 淘宝天猫百度等均全站启用 HTTPS, 相信在未来, 会有越来越多的网站加入全站 HTTPS 化的行列中未来针对 HTTPS 的网站的 CC Web 攻击也会层出不穷, 如何更好的打造一个 HTTPS 环境下相对可靠的安全防护体系, 值得所有互联网安全从业者的深思与研究 /28

29 /29

30 5 案例下午 14 点开始到晚上 22 点结束, 阿里云云盾成功防御黑客对阿里云某金融用户的 HTTPS/SSL CC 流量攻击黑客全天总攻击量达到了 5 亿次请求, 峰值 95 万 QPS(HTTPS), 真实源 IP 数量超过 1 万个攻击者此次主要的攻击目标为网站门户页面从攻击行为上看, 攻击者并没有对网站做过多的目录及资源分析研究从攻击资源上来看, 黑客在短时间组织如此大规模的僵尸网络, 说明攻击一方具有丰富的攻击资源阿里云安全团队认为此次攻击出于商业竞争的目的攻击概览 /30

31 攻击事件 1105 事件攻击时间 2015 年 11 月 5 日攻击流量类型 HTTPS/SSL CC 攻击攻击峰值 95 万 QPS 攻击特点黑客组织大量僵尸主机频繁请求网站页面攻击源数量约僵尸主机攻击主要来源广州北京江苏等省份 CC 攻击请求 ( 拦截 ) 总数 511,357,687 次表 5-1 攻击概览攻击分析攻击者从下午 14 点开始针对网站开始发起攻击, 出现两次波峰分别在 14 点 10 和晚上 7 点 30 左右攻击者一开始的攻击即触发内置独有的 HTTP/CC 防护算法, 攻击 IP 被大量加入应用层黑名单从访问情况看, 网站业务正常从流量日志来看, 请求源均为真实访问源 /31

32 图 5-1 攻击请求 QPS 变化图 5-2 攻击 IP 个数从攻击源请求的分析来看,85% 的请求目标集中在首页, 整个过程中, 攻击者也并没有过多地尝试攻击其他页面安全人员认为攻击者对攻击目标的网站目录情况并没有进行过分析, 然而, 能够集中大量真实攻击资源说明攻击者并非一般入门者种种迹象表明攻击一方很可能是接到攻击命令后直接开始行动因此, 攻击发起者很可能是有组织的黑产 /32

33 通过日志数据分析, 得到攻击特征如下 : (1) 攻击聚焦首页 ; (2) 攻击 IP 在攻击的过程中, 为了接近真实主机, 攻击者伪造了 UA 和 Referer 字段以及 Cookie; 总结在本次 HTTPS/SSL CC 攻击事件中, 可以看出, 由于攻击者攻击的目标网站是 HTTPS 类型, 其对资源的性能消耗原本就比 HTTP 要高出许多, 攻击者希望通过 CC 这类资源消耗型攻击, 达到击穿网站性能瓶颈, 从而使网站服务瘫痪目前如此巨大的 HTTPS/SSL CC(95 万 QPS) 攻击, 已远远超过国内大部分防护厂商系统的性能瓶颈从攻击的趋势上来看, 攻击者开始对 HTTPS 类网站进行 CC 攻击的次数愈发普遍, 未来 HTTPS 网站的安全威胁不容忽视在整个过程中, 云盾高防系统成功防御了黑客攻击, 保存了大量有效的攻击证据, 为用户事后溯源追踪提供了资料 /33

34 /34

35 6 趋势和预测随着攻击成本的不断降低, 大流量攻击的威胁将加剧阿里云云盾安全人员认为, 在 2016 年, 随着发动 ( 或购买 )DDoS 攻击成本的不断降低, 大流量攻击对互联网业务可用性的挑战将越发严峻我们预测, 在 2016 年可能会发生流量在 800Gbps-1TGbps 之间的攻击事件在 2015 年, 大流量 DDoS 攻击峰值流量打破了 2014 年曾经创造的流量峰值, 接近 500Gbps /35

36 图 6-1 DDoS 峰值流量阿里云安全团队认为, 大流量甚至超大流量攻击的不断发生, 峰值攻击流量不断被刷新的原因在于互联网设备的增加 ( 特别是 IOT 设备的引入 ) 黑色产业链的成熟以及 DDoS 攻击技术的不断演进愈演愈烈的以商业竞争和敲诈勒索为背景的 DDoS 攻击根据对 2015 年大量 DDoS 攻击事件的背景分析和用户走访, 阿里云安全团队发现以商业竞争或敲诈勒索为背景的 DDoS 攻击事件数量呈上升趋势因此, 我们认为, 在 2016 年, 以商业竞争或敲诈勒索为背景的 DDoS 攻击威胁形势仍将严峻 /36

37 黑客往往会选择对于被攻击一方具有重大意义的商业活动期间发起攻击, 阻止或干扰活动无法正常进行的目的非常明确同时, 通过用户走访, 我们发现, 攻击者在攻击之前及攻击过程中并没有提出任何的敲诈需求考虑到动辄上百 G 甚至数百 G 大流量攻击客观存在的成本, 我们认为这些攻击并非漫无目的, 而是以干扰和破坏竞争对手商业活动为目标的行为图 6-2 ProtonMail 遭黑客敲诈来源 : 以敲诈勒索为目的的攻击同样猖獗阿里云某游戏用户向阿里云安全团队反映, 他们收到来自某数据中心运营者的报价, 希望该游戏用户将服务器以托管的方式迁移至指定的数据中心游戏用户拒绝对方后, 服务器便遭到连续的大流量 DDoS 攻击我们认为, 攻击背后很可能涉及所谓的行业机房产业 /37

基于 HTTPS 的 SSL/CC 攻击将越来越普遍尽管基于 HTTPS 的 DDoS 攻击并非一项新技术, 用于发起 HTTPS SSL /CC 攻击的工具也非罕见, 但是大规模 HTTPS/SSL CC 却并不常见随着越来越多的网站采用 HTTPS 协议, 这种形势正在被改变对于 HTTPS SSL/CC 攻击的处理,

38 基于 HTTPS 的 SSL/CC 攻击将越来越普遍尽管基于 HTTPS 的 DDoS 攻击并非一项新技术, 用于发起 HTTPS SSL /CC 攻击的工具也非罕见, 但是大规模 HTTPS/SSL CC 却并不常见随着越来越多的网站采用 HTTPS 协议, 这种形势正在被改变对于 HTTPS SSL/CC 攻击的处理, 被攻击一方往往要耗费较 HTTP 协议十余倍的资源, 这使得 HTTPS SSL/CC 的效率非常高 HTTPS SSL/CC 挑战的不仅仅是主机的防御能力, 还挑战了中间链路上的防火墙 ADC/SLB WAF 等系统与此同时, 由于 HTTPS 对通信内容实施加密, 因此, 常规异常流量分析系统将失效图 6-3 HTTPS 攻击链 /38

39 在 2015 年 11 月初, 阿里云云盾曾成功阻断一起峰值达到 95 万 QPS 的 HTTPS 攻击, 如此巨大的 HTTPS 攻击已经远远超过大部分 DDoS 防御系统的处理瓶颈游戏互联网金融仍是 DDoS 攻击高发行业阿里云安全团队认为,DDoS 对于游戏行业的威胁形势在 2016 年仍将严峻从 2015 年的 DDoS 攻击事件来看, 黑客针对游戏行业用户的攻击占到被攻击行业比例的近一半无论是国内还是海外, 游戏行业都是 DDoS 攻击的重灾区, 同时也动辄数百 G 大流量攻击的多发行业对于游戏业务来说, 保证业务可用性和连续性是压倒一切的目标, 而 DDoS 攻击恰恰是对可用性和连续性的最大威胁攻击方挑战的不仅是防护方的带宽和计算资源, 还包括防护方的响应速度检测发现能力处理性能, 以及包括应急处置防护策略调整团队协作以及运营商沟通等在内的综合能力这不仅仅是对防护方的资源能力和技术实力的挑战, 更重要的是综合运营能力的挑战但是, 这恰恰是大多数游戏公司, 特别是创业公司所不具备的互联网金融行业遭受的 DDoS 攻击数量虽然远不及游戏行业, 但是在严酷的商业竞争和低风险的敲诈勒索背景下, 无论是对单一实体的频繁攻击, /39

40 还是对整个行业的集体扫射, 在 2016 年, 互联网金融行业都将面临更大的挑战来自移动终端 APP 的应用层 DDoS 攻击的迅速崛起随着移动互联网的崛起, 互联网业务向移动端的拓展趋势变得非常明显以 2015 天猫双 11 全球狂欢节为例, 在双 11 全天交易中, 无线占比达到 68.67% 在对移动 APP 的海量访问中, 既包括正常访问, 同时也包含恶意请求如何在大流量下快速和精确地区分正常和恶意访问, 以及对恶意请求进行高效地处理, 将成为移动互联网公司不得不面对的考验图 6-4 攻击源终端分布 /40

41 阿里云云盾安全团队的研究发现, 针对 WEB 业务和移动 APP 的请求中, 由移动终端发起的请求占了很大比重 (30%), 主要的威胁体现为通过移动端发起 CC 攻击, 以及刷单和刷好评等 /41

42 /42

43 附录 A:2015 年国内国外十大 DDoS 攻击事件阿里云安全团队从影响范围破坏程度标志性意义等维度出发, 分别评选出 2015 年十大国内和国外 DDoS 攻击事件 /43

44 时间事件上榜理由火币网遭受 DDoS 攻击, 部分用户网站访问受到影响数字货币网站是黑客重点攻击的对象, 开年即遭 DDoS, 意义重大香港中银东亚银行遭遇 DDoS 攻击, 攻击者勒索比特币以敲诈勒索为目的发动 DDoS 攻击的典型案例艺龙网遭受黑客 DDoS 攻击, 业务遭受影响行业 DDoS 攻击的典型案例阿里云贵金属行业和电商行业用户遭受集体 DDoS 攻击, 峰值近 300Gbps 云盾具有明显行业属性的 DDoS 攻击事件成功防御台湾教育部网站遭 DDoS, 导致服务中断黑客主义是政府部门的主要网络威胁著名社区网站知乎遭到 DDoS 攻击, 导致网站用户不可访问 DDoS 攻击是互联网创业公司必须面对的挑战锤子科技坚果手机发布过程中遭受 DDoS 攻击黑客利用受害者重大活动期间发起 DDoS 攻击, 商业竞争背景明显魅族官网在新品发布期间遭受 DDoS 攻击又一个重大活动期间的攻击案例黑客组织 Armada Collective 利用 DDoS 对国内网站进行勒索比特币中国 (BTCC) 遭受 DDoS 攻击, 造成部分国内用户不能正常登陆网站包括阿里云云盾百度安全宝和加速乐等云安全服务商集体向黑客宣战, 展示了国内安全厂商维护互联网安全的决心 2015 年, 数字货币网站遭受严重的 DDoS 威胁, 值得关注 2015 年国内十大 DDoS 攻击事件 ( 按时间排序 ) /44

45 时间事件上榜理由号称 DDoS 之王的黑客组织 Lizard Squad 正式商业化 DDoS 攻击平台 Lizard Stresser Platform 这是 DDoS-as-a-Service 商业化的里程碑, 与此同时, 攻击源采用了大量存在漏洞的家用路由器也是一个值得关注的方面代码托管网站 GitHub 遭遇大流量 DDoS 攻击, 攻击时长超过 100 小时, 攻击者劫持 JS 脚本并将其替换成恶意代码来自 JavaScript 的 DDoS 攻击, 又一个里程碑游戏行业是 DDoS 的重灾区, 黑客攻击 Dota 赛事, 影响 Dota Ti5 赛事遭 DDoS 攻击, 赛事被迫中断巨大 GitHub 网站遭到不明动机黑客的大规模 DDoS 这是 GitHub 在 2015 年遭受的第三次大流量 DDoS 攻攻击击五家俄罗斯银行遭 DDoS 攻击, 黑客勒索 50 比特币黑客向金融机构索要比特币的典型案例加密电子邮件服务的 ProtonMail 遭到 DDoS 攻击, 并向黑客交纳了勒索金 Armada Collective 黑客组织事件的起始互联网 13 个根服务器遭到 DDoS 攻击 ; 根域名服务器受到威胁, 黑客企图动摇整个互联网匿名者 (Anonymous) 持续对土耳其根域名服务器展开 DDoS 攻击, 抗议土支持 ISIS 黑客主义是政府部门的主要网络威胁黑客组织 Phantom Squad 圣诞节发起 DDoS 攻击,Xbox PSN 等多个知名游戏受影响游戏行业是 DDoS 的重灾区, 影响巨大反 IS 黑客组织 New World Hacking 发起年底的爆炸性安全事件, 黑客号称攻击流量超过针对 BBC 网站的 DDoS 攻击 600Gbps 年国外十大 DDoS 攻击事件 ( 按时间排序 ): /45

46 附录 B:2015 年云盾抗 DDoS 服务大事记 1 月, 高防 IP 产品正式发布上线, 推出东半球最大 DDoS 高防中心, 单 IP 300Gbps 防御能力 ; 3 月, 阿里云美国数据中心提供云盾 Anti-DDoS 服务 ; 6 月, 云盾成功防御黑客对阿里云电商行业用户的集体攻击, 秒级响应, 用户业务未受影响 ; 7 月, 高防 IP 产品业界首推弹性防御按天付费模式, 降低用户防御成本 ; 7 月, 成功完成浙江省台风预警系统网络安全保障工作 ; 7 月, 云盾高防 IP 产品亮相 RSA2015 新加坡展会 ; 9 月, 成功完成抗战胜利 70 周年活动网络安全保障工作 ; 9 月, 魅族新产品发布会护航圆满完成 ; 10 月, 云盾安全网络产品正式发布上线, 推出针对 APP 端和客户端的抗 DDoS 方案, 用户防御成本下降 70%; 10 月, 云盾发布 2015Q3 云盾互联网 DDoS 状态和趋势报告 ; 10 月, 云盾成功防御一起超大流量的 DDoS 攻击, 峰值流量达到 477Gbps; 11 月, 云盾成功防御一起超大流量的 HTTPS SSL DDoS 攻击, 峰值达到 95 万 QPS; 11 月, 云盾为双十一护航,11 日当天防御 3000 多次 DDoS 攻击, 峰值攻击流量超过 200Gbps; /46

47 11 月, 云盾安全团队向境外黑客组织 Armada Collective 宣战, 全力保护互联网用户反击黑客威胁 ; 12 月, 圆满完成第二届世界互联网大会护航 ; 12 月,DDoS 基础防御推出安全信誉, 基于用户历史攻击和云产品使用情况免费帮用户提升 DDoS 攻击防御能力 ; 12 月, 高防 IP 产品集成 WAF 功能, 支持 HTTPS 应用层和增强 CC 防御提供 Anti-DDoS+CC+WAF 一站式网络安全解决方案 /47

48 附录 C: 缩略词 ADC:Application Delivery Controller, 即应用交付控制器 bps: bit per second, 即每秒比特, 或比特 / 秒 CC:Challenge Collapsar, 即挑战黑洞, 多采用 HTTP Get Flood 的手段 DDoS:Distributed Denial of Service, 即分布式拒绝服务攻击 HTTP: Hyper Text Transfer Protocol, 即超文本传输协议 HTTPS: Hyper Text Transfer Protocol over Secure Socket Layer, 即超文本传输安全协议 IOT:Internet Of Things, 即物联网 QPS:Query Per Second, 即每秒请求数 SLA:Service Level Agreement, 即服务等级协议 SLB:Server Load Balancing, 即服务器负载均衡 SSL:Secure Sockets Layer, 即安全套接层 UA:User Agent, 即用户代理 WAF:Web Application Firewall, 即 Web 应用防火墙 /48

49 /49

50 /50

2015绿盟科技DDoS威胁报告

2015绿盟科技DDoS威胁报告 2016 绿盟科技关于中国电信云堤 2008 年以来, 中国电信开始着力于网络 DDoS 攻击防护能力建设, 已形成了覆盖国内 31 省和亚太欧洲北美等主要 POP 点的一体化攻击防御能力 2014 年, 中国电信首次在业界系统性提出电信级网络集约