Akamai 發表保安報告 第三季 DDos 攻擊較去年同期急增 180%

Akamai 日前(9/12)發表《2015 年第三季互聯網發展狀況概述-保安報告》。 該報告就全球雲端安全威脅概況作出分析及見解, 當中包括 DDos 和網絡應用攻擊的情況和趨勢。

Akamai 日前(9/12)發表《2015 年第三季互聯網發展狀況概述-保安報告》。 該報告就全球雲端安全威脅概況作出分析及見解, 當中包括 DDos 和網絡應用攻擊的情況和趨勢。

 

Akamai 雲端安全業務部副總裁 John Summers 表示:「Akamai 每季均看見愈來愈多拒絕服務攻擊, 而此趨勢在最近一季仍然持續。雖然最近的分佈式阻隔服務(DDoS)攻擊規模較小而且時間較短,但仍然對雲端保安構成重大風險。 由於受僱型分布式阻隔服務(DDoS-for-hire)網站的普及,它們辨別及利用公開的互聯網服務,例如 SSDP、NTP、 DNS、CHARGEN,甚至 Quote of the Day,導致攻擊活動愈趨頻繁。」

 

DDoS 攻擊破記錄 平均時間變短

本季經過 Akamai 路由網絡的 DDoS 攻擊活動, 打破上季錄得的新紀錄,上升 23% 至 1,510 宗; 相比去年第三季,更錄得 180% 的升幅。縱然攻擊數量明顯增加, 惟攻擊的平均時間卻較短,而平均頻寬及流量亦較低。本季流量高於 100 Gbps 的大型攻擊出現得較少,共錄得 8 宗; 而今年第二季及去年同期,則分別錄得 12 及 17 宗。 第三季錄得利用 XOR DDoS 彊屍網絡的最高頻寬 DDoS 攻擊是 149 Gbps,而上季的高峰則有 250 Gbps。在該 8 宗大型攻擊中,媒體及娛樂業遭受最多攻擊,共有 3 宗。

第三季觀察到攻擊頻寬減少的同時, 其中一項攻擊規模則打破原有紀錄。 一家媒體及娛樂公司遭受破紀錄的 222 Mpps DDoS 攻擊,較上季的原有紀錄 214 Mpps 略高。此大型攻擊可與 Akamai 在第三季觀察到的所有 攻擊平均高峰流量 1.57 Mpps 相比;如此規模的攻擊足以拖垮一個一級的路由器, 例如互聯網服務供應商(Internet Service Providers;ISP)使用的路由器。

2015 年第三季,網上遊戲業尤其遭受嚴重攻擊,佔總錄得 DDoS 攻擊的 50%。僅隨其後的是軟件及科技界,佔所有攻擊的 25% 。在過去一年多,網上遊戲業一直是遭受最多攻擊的行業。

相比感染式 DDoS 攻擊,反射式 DDoS 攻擊現時較為流行。DDoS 攻擊者不再像以往一樣,花時間去建立及維繫DDoS 彊屍網絡 ,取而代之的是利用公開的現有網絡設備及不安全的服務協議。 去年第三季時,反射式 DDoS 攻擊只佔所有 DDoS 流量的 5. 9%;今年第三季,這些攻擊載體卻已佔 DDoS 流量的 33. 19%。

 

Akamai Edge 顯示中國是攻擊源頭 ASN

本季的保安報告,首次納入了 Akamai Edge 防火牆(Akamai Edge Firewall)所觀察到的攻擊活動。Edge 防火牆的數據在全球平台周邊提供對攻擊活動的較廣泛觀察,包括來自超過 200, 000 個配備了 Akamai 技術的伺服器的攻擊流量資訊。 我們辨別出首 10 個攻擊流量的源頭 ASN, 主要來自中國及其他亞洲國家,而美國及歐洲的反射體, 則主要被用作發佈攻擊。

 

DDoS 攻擊數據一覽

與 2014 年第三季相比:

  • 整體 DDoS 攻擊上升179.66%
  • 應用層(第七層)DDoS 攻擊上升25.74%
  • 基礎架構層(第三及四層)DDoS 攻擊上升198.1%
  • 平均攻擊時間減少 15.65%:18.86 小時比 22.36 小時
  • 平均高峰頻寬下跌 65.58%
  • 平均高峰攻擊次數下跌 88.72%
  • 反射式攻擊上升 462.44%
  • 高頻寬攻擊(超過100Gbps)下跌 52.94%:8 比 17

 

與 2015 年第二季相比:

  • 整體 DDoS 攻擊上升 22.79%
  • 應用層(第七層)DDoS 攻擊下跌 42.27%
  • 基礎架構層(第三及四層)DDoS 攻擊上升 30.21%
  • 平均攻擊時間下跌 8.87%:18.86 比 20.64小時
  • 平均高峰頻寬下跌 25.13%
  • 平均高峰攻擊次數下跌 42.67%
  • 反射式攻擊上升40.14%
  • 高頻寬攻擊(超過100Gbps) 下跌33.33%:8比12

 

透過 HTTPS 進行網絡應用攻擊或上升

上季 Shellshock 漏洞主導了使用 HTTPS 的網絡應用攻擊,但第三季的情況則不盡相同 — 分別透過 HTTP 及 HTTPS 發出的網絡應用攻擊百分比回復較傳統的水平(88% 透過 HTTP ,12% 透過 HTTPS)。透過 HTTPS 使用網絡應用攻擊這種手法,很有可能會有上升趨勢,因為愈來愈多網站採用 TLS 可用流量作為標準保安層。攻擊者亦有可能利用HTTPS, 企圖入侵後端數據庫,而此通常是由透過 HTTPS 的應用程式進入 。

在之前數季,本地文件包含(LFI)及 SQL 注入(SQLi) 攻擊為最常見的網絡應用攻擊載體。 零售業是遭受最多網絡應用攻擊的行業,佔總數的 55%; 而金融服務業則排第二,大大少於零售業,只佔總網絡攻擊的 15% 。網絡應用攻擊非常倚賴彊屍網絡,利用不安全的家居路由器及設備發動。

我們亦發現,第三季 WordPress 插入攻擊亦有明顯上升, 不單是常見的插入,而較鮮為人知的插入漏洞亦如是。

在 2015 年第三季,美國是網絡應用攻擊的主要來源, 佔攻擊源頭流量的 59%,同時亦是這些攻擊的 75% 目標。 首三位攻擊自治系統號碼(Autonomous System Number;ASN) 均與由美國著名的雲端供應商持有的虛擬專用系統(virtual private system;VPS)有聯繫。 每日有很多在雲端推出的虛擬伺服器均缺乏足夠的保安措施, 因此被彊屍網絡或其他攻擊平台利用。

 

何為網站 scrapers?

Scraper 是一種特定的機械人,目的是從目標網站取得數據,以儲存及分析,再售賣或使用數據。善意的scraper例如有搜尋器機械人,其他的例子則有速率收集商、 分銷商及搜尋器優化分析服務。本保安報告中的一部份用作探討scrapers,並提供簡易的辨別方法。

 

網絡應用攻擊數據一覽

相比 2015 年第二季:

  • HTTP網絡應用攻擊上升96.36%
  • HTTPS網絡應用攻擊下跌79.02%
  • SQLi攻擊上升21.64%
  • LFI攻擊上升204.73%
  • RFI攻擊上升57.55%
  • PHPi攻擊上升238.98%