分布式拒绝服务（DDoS）攻击是互联网上一直存在的现象。多年来，人们采取了各种措施来应对DDoS攻击的可行性和有效性，例如禁用攻击向量（网络时间协议（NTP）“get monlist”）、部署源地址验证（入gress和出gress过滤）以及执法行动（booter关闭）。此外，DDoS保护公司还提供攻击缓解服务。虽然所有这些方法都产生了影响，但DDoS仍然是一个持续的威胁。对DDoS攻击格局的清晰理解和把握是开发对策的基础。我们的工作比较评估了学术界和行业中DDoS攻击的长期趋势，以便更好地了解当前的局限性。它关注两类DDoS攻击：直接路径（DP）攻击和反射放大（RA）攻击。
DDoS攻击类型
在直接路径攻击中，数据包直接发送到攻击的目标。在一组DP攻击中，建立连接以滥用应用层协议，而其他攻击则使用随机伪造的源地址。在反射放大攻击中，请求被伪造为包含攻击目标的源地址并发送到反射第三方服务（例如DNS），然后该服务将回复发送到受害者。我们的研究基于10个来自学术界和行业的DDoS数据集。我们从七个观测站收集了数据，每个观测站共享了4.5年的每周攻击次数用于长期趋势分析。来自学术界的观测站还共享了原始DDoS事件数据，这使我们能够分析目标在观测站之间的可见性。
数据收集和分析
我们进一步收集和分析了22家公司在2022年的24份DDoS威胁报告。我们将详细分析作为在线文档发布。观测站类型覆盖范围DP攻击趋势RA攻击趋势UCSD NT网络望远镜12M IP22家公司（不适用）ORION NT网络望远镜500k IP增加▲（不适用）Netscout Atlas路径网络专有增加▲增加▲Akamai Prolexic路径网络专有中性●中性●IXP黑洞路径网络专有增加▲减少▼AmpPot蜜罐~30 IP（不适用）中性●Hopscotch蜜罐65 IP（不适用）减少▼行业报告PDF、Web和类似22家公司增加▲增加▲和减少▼表1所示的数据源在收集方法和攻击检测策略上有所不同。长期攻击趋势取决于观察点。
长期攻击趋势
我们的攻击趋势分析显示，即使观测站对长期趋势达成一致，但攻击的可见性和检测方法也会影响结果。因此，观察DDoS攻击格局需要合作和共享数据，以便更好地了解当前的局限性和开发有效的对策。通过合作，网络运维人员和工程师可以更好地应对DDoS攻击的威胁，保护网络和系统的安全。对网络运维人员和工程师来说，理解DDoS攻击格局和开发有效的对策至关重要，可以帮助他们更好地保护网络和系统的安全，防止DDoS攻击造成的损害。
原文: APNIC Blog（2025-01-08）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog