域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)
一、 HTTP Flood攻擊比例越來(lái)越高。
從安全寶2013上半年的所有被攻擊事件統(tǒng)計(jì)中,HTTP Flood攻擊約占56.3%,其次是TCP Flood攻擊(包括SYN Flood和ACK Flood)約占31.2%,DNS Flood攻擊約占7.8%,UDP Flood攻擊約占4.7%。
二、 DDoS攻擊的平均峰值達(dá)到了496.38Mbps,最大峰值達(dá)到43.8Gbps,最小峰值為17Mbps。
上半年的DDoS攻擊事件,我們統(tǒng)計(jì)了其攻擊峰值帶寬,此類攻擊的最低峰值17 Mbps,最高峰值43.8 Gbps,平均峰值496.38 Mbps。52.7%的攻擊峰值在50 Mbps以下,基本上這類攻擊都是HTTP Flood攻擊。
三、 被DDoS攻擊的地域仍然集中在廣東,江蘇,浙江,河北,河南等省份。
分析所有攻擊事件的目標(biāo)分布,其中受害最嚴(yán)重的是廣東,浙江,江蘇,河南,河北等地。同時(shí)被攻擊的網(wǎng)站也絕大多數(shù)是在電信網(wǎng)。
四、 DDoS攻擊仍然保持短期多次的特征。80%以上的攻擊持續(xù)在30分鐘以內(nèi),90%以上的攻擊持續(xù)時(shí)間在60分鐘以內(nèi)。
大部分的DDoS攻擊持續(xù)時(shí)間都很短,30分鐘之內(nèi)的攻擊占到了83.3%,而攻擊持續(xù)時(shí)間超過(guò)48小時(shí)的攻擊處于極低的比例。
單次攻擊持續(xù)時(shí)間為10分鐘和30分鐘的攻擊事件,其次數(shù)明顯超過(guò)其他的攻擊事件。
其中30分鐘的攻擊事件,接近半數(shù)的攻擊峰值非常穩(wěn)定的呈10分一檔的階梯狀上漲,往往每次上漲的量約2Gbps。據(jù)推測(cè)攻擊者希望通過(guò)逐步累加的方式判斷出適合的攻擊量,這說(shuō)明攻擊者也開始計(jì)算自己的攻擊成本。
六、 攻擊者發(fā)起一次攻擊后,對(duì)同一目標(biāo)再次發(fā)起攻擊的概率會(huì)成倍上升。
使用安全寶的所有網(wǎng)站中,被攻擊的概率約為1%,而這些被攻擊的網(wǎng)站,再次受到攻擊的概率達(dá)到49.3%。
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!