內容傳送網絡服務供應商 Akamai Technologies 公司發表「2015 年第二季互聯網發展狀況概述-保安報告」,就全球雲端安全威脅概況作出分析,發現與 2014 年第二季比較,DDoS 攻擊次數增加一倍,大型攻擊亦有所增長。
而在 2015 年第二季,針對單一客戶、攻擊性強且維持多週的 Shellshock 應用攻擊更佔網絡應用攻擊的 49% ;另外 Akamai 研究員亦發現 49 款新的 WordPress 插件和主題漏洞,可見網絡安全面臨的威脅日益嚴重。
DDoS 攻擊次數激增一倍 大型攻擊持續增長
報告指,過去的三個季度,DDoS 攻擊的次數按年上升一倍。本季攻擊者傾向使用相對較弱但持續時間長的攻擊;同時危險且大型的攻擊次數持續上升。僅在 2015 年第二季,就有十二次大型攻擊,最高流量錄得超過 100Gbps,另外有五次攻擊則超過 50Mpps,甚少機構有能力自行抵抗這些攻擊。
線上遊戲遭受最多攻擊 中國為攻擊來源主要國
DDoS 攻擊活動創下新紀錄,按年增加了 132%,而按季則上升 7%。2015 年第二季平均高峰攻擊頻寬和數量比第一季稍稍上升,但仍然明顯比 2014 年第二季觀察到的平均高峰為低。
SYN 和 SSDP(Simple Service Discovery Protocol)是這一季最常見的 DDoS 攻擊載體,各佔 DDoS 攻擊流量約 16%。使用 UPnP(Universal Plug and Play)傳輸協定的裝置增加,令它們常被用作 SSDP 反射器。一年前 SSDP 攻擊仍屬非常罕見,惟在過去的三個季度已成為了其中一款最常見的載體。回溯至 2011 年第三季的保安報告,SYN 氾濫攻擊已是非常常見的載體。
數據一覽
與 2014 年第二季相比
• 整體 DDoS 攻擊上升 132.43%
• 應用層(第七層)DDoS 攻擊上升 122.22%
• 基礎架構層(第三及四層)DDoS 攻擊上升 133.66%
• 平均攻擊時間上升 18.99%:20.64 比 17.35 小時
• 平均高峰頻寬下跌 11.47%
• 平均高峰容量下跌 77.26%
• 高頻寬攻擊(超過 100Gbps)上升 100%:12 比 6
與 2015 年第一季相比
• 整體 DDoS 攻擊上升 7.13%
• 應用層(第七層)DDoS 攻擊上升 17.65%
• 基礎架構層(第三及四層)DDoS 攻擊上升 6.04%
• 平均攻擊時間下跌 16.85%:20.64 比 24.82 小時
• 平均高峰頻寬上升 15.46%
• 平均高峰容量上升 23.98%
• 高頻寬攻擊(超過 100Gbps)上升 50%:12 比 8
• 中國為在 2015 年第一季發動最多 DDoS 攻擊的國家
Shellshock XSS 網絡應用攻擊頻繁 金融零售最受影響
Shellshock 是一款 Bash 漏洞,於 2014 年九月首次被追踪到,在本季的網絡應用攻擊中佔 49%。然而,95% 的 Shellshock 攻擊目標為金融服務業中的個別客戶,均為攻擊性強且持續的攻擊活動。由於 Shellshock 攻擊一般在HTTPS 出現,HTTPS 比 HTTP 的安全平衡亦因這攻擊活動而改變了。在 2015 年第一季中,只有 9% 的攻擊是經 HTTPS,而本季則已有超過 56% 的攻擊經由 HTTPS。
WordPress 插件及主題受威脅 共發現 49 款潛在漏洞
WordPress 是全球最受歡迎的網站及博客平台,同時亦成為黑客利用已知漏洞,建立殭屍網絡,散佈惡意軟件及發動 DDoS 攻擊的平台。
一般來說,第三方插件甚少通過代碼審查。研究報告指,Akamai 測試了多達 1,300 種插件及主題。測試顯示,當中有 25 個插件及主題隱藏至少一種漏洞,某些個案更出現多個漏洞,合共識別出 49 個潛在漏洞。
Akamai 指出透過分析在網絡上觀察到的攻擊,可以分辨出新的威脅和趨勢,例如在報告中發佈在第三方 WordPress 插件中發現的新漏洞。並為公眾提供資訊,以助強化他們的網絡、網站和應用程式,並加強其雲端保安組合。
Source: Akamai