就在上个月，国际消息报道了有史以来最大的DDoS攻击之一。这次袭击的目标是一家大型欧洲银行，它产生了8.09亿数据包/秒(Mpps)。这是以 PPS 为中心的攻击的新行业记载，其规模是之前攻击的两倍多。A10 Networks 最近发布了其2020年第2季度：DDoS兵器状态报告，基于其跟踪的大约 1000 万个唯一源地址，该报告更揭示了 DDoS 攻击的严重性、散布式性质以及企业在成功防御时可以借鉴的重要趋势和视察。
一、DDoS 僵尸网络代理
在黑客世界，IoT (物联网)设备和 DDoS 攻击完善匹配。智能手表、路由器和摄像机等 IoT 设备现在通常受到恶意软件的沾染，并受恶意参与者的把持，用以发起机动的 DDoS 攻击。DDoS防护研究人员积累了在这些攻击中重复应用的主机的知识，扫描那些显示受恶意软件沾染的特点，在 DDoS 攻击下，这些特点值得谨慎看待。
二、恶意软件扩散
由于 IoT 设备容易受到攻击，这重要是由于设备缺乏必要的内置安全性来应对要挟，这使得要挟参与者有机会通过远程代码履行 (RCE) 漏洞集合和设备供给商的默认用户名和密码列表来攻击这些设备，以不断增长 DDoS 攻击的规模和强度。相干DDoS兵器情报系统每小时可在互联网上检测数十万个事件，从而深入懂得顶级物联网漏洞和攻击能力。
其中一个要害报告创造突出显示了在基于 IoT 的不同攻击和漏洞之后，数千个恶意软件二进制文件被丢弃到系统中。在攻击中最常见的恶意软件家族中，有以下：Gafgyt 家族、Dark Nexus 家族和 Mirai 家族。这些恶意软件的相干二进制名称分辨是 arm7 、Cloud.x86、mmmh.x86。
深入发掘我们本季度看到的二元特点和行动，"arm7"，我们创造攻击类型有多种情势，包含但不限于 TCP 洪水、HTTP 洪水和 UDP 洪水。为了减轻这些攻击，需要通过懂得和反向设计攻击工具包来建立对这些 DDoS 兵器的坚固懂得。
三、放大攻击
当涉及到大规模 DDoS 攻击时，放大反射是最有效的。例如，当攻击者向 Internet 公开的服务器发送大批具有诱骗受害者的 IP 地址的小恳求时。服务器对不知情的受害者做出放大的回应。这些特定服务器之所以成为目标，是因为它们应处理未经身份验证的恳求，并且正在运行具有放大功效的利用程序或协议。
最常见的攻击类型可以应用数百万个公开的 DNS、NTP、SSDP、SNMP 和基于 CLDAP UDP 的服务。这些攻击导致了破纪录的批量攻击，例如最近 2020 年第 1 季度基于 CLDAP的 AWS 攻击，该攻击的峰值为 2.3 Tbps，比之前的记载保持者 2018 年基于 1.35 Tbps Memcached 的 GitHub 攻击高出 70%。虽然 CLDAP 没有进入在第二季度的放大攻击兵器的前 5 名，但是相干系统记载到 15651 个潜在的 CLDAP 兵器。这使得它成为本季度最高放大攻击兵器的一小部分，即 Portmap，其中每个 CLDAP 兵器。AWS 攻击表明，即使这种小比例攻击面也具有生成非常大规模的 DDoS 攻击的潜力，防止这些攻击的唯一方法就是主动跟踪 DDoS 兵器和潜在漏洞。
四、DDoS攻击防护
每个季度，国际 DDoS 攻击研究的创造都指向一件事：需要进步安全性。如果你面向香港、亚太区级海外用户群，建议启用香港高防服务器、香港高防IP或美国高防服务器。桂哥网络香港高防服务器、高防IP和美国高防服务器基于智能攻击检测和清洗系统，整合先进的 DDoS 兵器情报，联合实时要挟检测和主动签名提取，能够抵抗大规模的多向媒介 DDoS 攻击，无论攻击来自何处。通过创立基于 DDoS 僵尸网络 IP 地址和通常用于 DDoS 攻击的可用易受攻击服务器的当前和正确源的黑名单，从而能够对 DDoS 防御采用主动方法。DDoS 攻击不会消散，现在是企业将攻击者的成熟度与更强的防御相匹配的时候，尤其是在物联网和 5G 等新技巧持续获得进一步势头的时候。
