报告警告电信行业面临越来越多的DDoS 攻击
根据一份新报告,电信行业正面临越来越大的分布式拒绝服务(DDoS)攻击威胁。
Cloudflare本周早些时候发布的新研究详细介绍了 2021 年第一季度的 DDoS 攻击和趋势。
在调查结果中,网络基础设施和安全公司指出,电信行业是今年前三个月最受攻击的行业。
该行业从2020年第四季度的第六位“显着”跃升至 2021 年第一季度的第一大 DDoS 目标,其次是消费服务行业,以及安全和调查行业。
'重大中断'
Cloudflare的最新报告基于从公司自己的 DDoS 缓解平台获取的数据,该平台为大约 2500 万用户提供服务。
它发现1月是第一季度攻击最繁忙的月份,占该季度观察到的攻击总数的 42%,其次是 3 月,为 34.2%,2 月为 23.8%。
2月本身见证了本季度最大的攻击,当时 Cloudflare 观察到一次数据包泛滥攻击,其时钟速度为 300-400 吉比特每秒 (Gbps)。
阅读更多最新的DDoS攻击新闻
在今年第一季度,观察到的绝大多数(超过97%)的攻击都小于每秒 100 万个数据包和每秒 500 兆位 (Mbps)。
“这是我们去年全年观察到的趋势的延续。然而,这并不意味着这些攻击是无害的,”报告写道。
它补充说:“低于 500 Mbps 的攻击通常足以对不受基于云的DDoS保护服务保护的互联网资产造成重大破坏。
“许多组织的服务提供商提供的上行链路带宽容量低于 1 Gbps。
“假设他们面向公众的网络接口也提供合法流量,您可以看到即使低于 500 Mbps 的 DDoS 攻击也可以轻松摧毁互联网资产。”
趋势观察
在这项研究中,Cloudflare的研究人员还发现,第一季度的大多数 DDoS 攻击都来自中国,该国将印度从可疑的榜首位置一跃而下。
考虑到经济规模,中国企业在同一时期也遭受了最多的DDoS攻击,这也许不足为奇。
收到赎金要求并承诺支付后停止攻击的DDoS受害者比例也略有下降,同比下降 17% 至 13%。
Cloudflare在 2021 年继续看到的另一个趋势是“继续使用新的 QUIC 协议进行攻击”,Cloudflare 首席技术官 John Graham-Cumming 告诉The Daily Swig。
这位英国软件工程师补充说:“使用 Jenkins 和 TeamSpeak3 服务器的攻击 [也] 大幅增加。这是由于最近发现的 DDoS 攻击者正在利用的漏洞。”