close
資訊保安

Arbor Networks:DDoS 攻擊流量 10 年大增 50 倍

DDoS 攻擊的攻擊近年越見頻繁,除攻擊事件次數有明顯上升外,單次攻擊的流量亦大增。據專門阻擋 DDoS 及其他先進威脅的 Arbor Networks 日前推出的報告指,2014 年的 DDoS 流量較 10 年前已大增 50 倍。

ddos-50-times-in-a-decades-1

 

ISP 及大型企業為主要攻擊對像

據 Arbor Networks 推出 2014 年的安全報告指,在 2014 年接受問卷調查的 287 個組織當中,有 60% 為網路服務供應商、18% 為大型企業,其他則為政府、教育組織、行動網路營運商,DNS 及數據中心;而有 32% 的受訪者身處歐洲、24% 來自北美,亞洲與南美就分別為 17% 與 9%。

Arbor Networks 發現,黑客持續利用反射及擴大技術以執行大規模的 DDoS 攻擊;去年錄得最大流量的攻擊為 400Gbps,受訪者中約有 10 間 ISP 供應商曾受 100Gbps 流量以上的大型攻擊;若與 10 年前最大規模的 8Gbps DDoS 攻擊相比,2014 年的最大攻擊流量就為當年的 50 倍。NTP、DNS、SNMP、HTTP 及 HTTPS 等服務為黑客主要針對的對像。

調查顯示,不論對 ISP 或大型企業而言,DDoS 攻擊都為其主要威脅:有 73% 的 DDoS 攻擊鎖定 ISP 的客戶,而 55% 攻擊則鎖定 ISP 自身的基礎建設。企業方面,受到 DDoS 攻擊的首三名 ISP 客戶類別順次分別為使用者的訂閱服務、電子商務業者與政府。

而 DDoS 亦常見於企業、政府及教育組織,近一半受訪者表示於去年曾受 DDoS 攻擊;黑客主要鎖定 HTTP、HTTPS 及 DNS。

此外,DDoS 攻擊事件的出現頻率亦日益增加,2013 年約有 25% 的受訪者表示在一年內受到 21 次以上的攻擊;而 2014 年則增長至 38%。

Source:Arbor Networks

 

Tags : DDOS
Getter

The author Getter

Leave a Response