2016年上半年DDoS攻击趋势分析 DDoS攻击规模和频率

DDoS（分布式拒绝服务），是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，象商业公司，搜索引擎和政府部门的站点，具有较大的破坏性。

2015年，DDoS攻击已经成为最引人注目的、受到黑客欢迎的攻击方式。如今，正如同死亡和税收一样，DDoS攻击成为企业需要长期面临的严峻挑战。

根据最新的统计数据显示，2016年以来，无论是DDoS攻击规模和频率都在不断攀升，尤其是攻击者开始越来越多的使用DNS 和DNSSEC，通过最少的僵尸网络资源对受害者造成最大的影响。

根据NexusGuard公司的研究结果表明，2016年第二季度的DDoS攻击较之第一季度呈现83%的增长幅度。在所有攻击行为中， DNS成为2016年使用的最普遍的协议(2015年为NTP和SSDP)。

针对DNS的DDoS攻击又可按攻击发起者和攻击特征进行分类：

1、按攻击发起者分类

僵尸网络：控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求;

模拟工具：利用工具软件伪造源IP发送海量DNS查询

2、按攻击特征分类

Flood攻击：发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询请求;

资源消耗攻击：发送大量非法域名查询报文引起DNS服务器持续进行迭代查询，从而达到较少的攻击流量消耗大量服务器资源的目的。

Imperva公司Incapsula部门的报告显示：2015年4月2016年5月为期一年的时间内，其帮助客户阻断了每周平均峰值为445 Gb/s的DDoS攻击。

Imperva公司Incapsula部门的报告还表明，目前，应用层的DDoS攻击仍占据DDoS攻击活动的 60%，但是也正在逐步被网络层攻击所取代，可能是因为基于DNS的DDoS攻击正日益盛行。如果趋势照预期发展的话，这两种类型可能会在2018年实现并驾齐驱的状态。

根据最新的DDoS趋势报告，犯罪分子正利用DNSSEC协议进行DDOS 攻击。DNSSEC是域名系统安全扩展的简称，作为DNS协议的扩展，其包括了诸多保护DNS认证和数据完整度的安全特性，然而反射DDoS也在滥用DNSSEC协议。

Neustar公司的研究人员称攻击者向签署有ANY指令的域名服务器发送DNSSEC请求，ANY指令能够强制DNSSEC服务器收集所有关于域名和请求应答的DNS信息。

由于DNSSEC服务器请求能够用假的IP地址伪造，攻击者诱骗服务器响应受害者的IP地址，给DDoS攻击的目标发送垃圾流量。

对于只配备了基础DDOS防御的企业而言，基于DNSSEC的洪水攻击可以很容易使其网络下线，并赋予攻击者自由访问企业基础设施的权限。

根据Neustar公司的最新研究 表明， 约有80%的，超过1300个DNSSEC服务器由于配置不当，攻击者可以利用这些服务器进行高于平均水平的反射DDoS攻击。