CNCERT:2019年4月我国DDoS攻击资源月度分析报告

栏目: 编程工具 · 发布时间: 5年前

内容简介:1、本月利用肉鸡发起DDoS攻击的控制端中,境外控制端最多位于美国;境内控制端最多位于江苏省和广东省,其次是浙江省、北京市和河南省,按归属运营商统计,电信占的比例最大。2、本月参与攻击较多的肉鸡地址主要位于上海市、北京市、广西壮族自治区和黑龙江省,其中大量肉鸡地址归属于电信运营商。2019年以来监测到的持续活跃的肉鸡资源中,位于福建省、江苏省、浙江省和广东省占的比例最大。3、本月被利用发起Memcached反射攻击境内反射服务器数量按省份统计排名前三名的省份是广东省、河南省、四川省;数量最多的归属运营商是电

本月重点关注情况

1、本月利用肉鸡发起DDoS攻击的控制端中,境外控制端最多位于美国;境内控制端最多位于江苏省和广东省,其次是浙江省、北京市和河南省,按归属运营商统计,电信占的比例最大。

2、本月参与攻击较多的肉鸡地址主要位于上海市、北京市、广西壮族自治区和黑龙江省,其中大量肉鸡地址归属于电信运营商。2019年以来监测到的持续活跃的肉鸡资源中,位于福建省、江苏省、浙江省和广东省占的比例最大。

3、本月被利用发起 Memcached 反射攻击境内反射服务器数量按省份统计排名前三名的省份是广东省、河南省、四川省;数量最多的归属运营商是电信。被利用发起NTP反射攻击的境内反射服务器数量按省份统计排名前三名的省份是山东省、河北省和湖北省;数量最多的归属运营商是联通。被利用发起SSDP反射攻击的境内反射服务器数量按省份统计排名前三名的省份是山东省、河北省和河南省;数量最多的归属运营商是联通。

4、本月转发伪造跨域攻击流量的路由器中,归属于北京市电信的路由器参与的攻击事件数量最多,2019年以来被持续利用的跨域伪造流量来源路由器中,归属于北京市、江苏省和天津市路由器数量最多。

5、本月转发伪造本地攻击流量的路由器中,归属于浙江省电信的路由器参与的攻击事件数量最多,2019年以来被持续利用的本地伪造流量来源路由器中,归属于浙江省、广东省北京市和安徽省路由器数量最多。

攻击资源定义

本报告为2019年4月份的DDoS攻击资源月度分析报告。围绕互联网环境威胁治理问题,基于CNCERT监测的DDoS攻击事件数据进行抽样分析,重点对“DDoS攻击是从哪些网络资源上发起的”这个问题进行分析。主要分析的攻击资源包括:

1、控制端资源,指用来控制大量的僵尸主机节点向攻击目标发起DDoS攻击的木马或僵尸网络控制端。

2、肉鸡资源,指被控制端利用,向攻击目标发起DDoS攻击的僵尸主机节点。

3、反射服务器资源,指能够被黑客利用发起反射攻击的服务器、主机等设施,它们提供的网络服务中,如果存在某些网络服务,不需要进行认证并且具有放大效果,又在互联网上大量部署(如DNS服务器,NTP服务器等),它们就可能成为被利用发起DDoS攻击的网络资源。

4、跨域伪造流量来源路由器,是指转发了大量任意伪造IP攻击流量的路由器。由于我国要求运营商在接入网上进行源地址验证,因此跨域伪造流量的存在,说明该路由器或其下路由器的源地址验证配置可能存在缺陷,且该路由器下的网络中存在发动DDoS攻击的设备。

5、本地伪造流量来源路由器,是指转发了大量伪造本区域IP攻击流量的路由器。说明该路由器下的网络中存在发动DDoS攻击的设备。

在本报告中,一次DDoS攻击事件是指在经验攻击周期内,不同的攻击资源针对固定目标的单个DDoS攻击,攻击周期时长不超过24小时。如果相同的攻击目标被相同的攻击资源所攻击,但间隔为24小时或更多,则该事件被认为是两次攻击。此外,DDoS攻击资源及攻击目标地址均指其IP地址,它们的地理位置由它的IP地址定位得到。

DDoS攻击资源月度分析

1 控制端资源分析

根据CNCERT抽样监测数据,2019年4月,利用肉鸡发起DDoS攻击的控制端有338个,其中,43个控制端位于我国境内,295个控制端位于境外。

位于境外的控制端按国家或地区分布,美国占的比例最大,占54.6%,其次是中国香港和法国,如图1所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图1 本月发起DDoS攻击的境外控制端数量按国家或地区分布TOP15

位于境内的控制端按省份统计,江苏省和广东省占的比例最大,各占20.9%,其次是浙江省、北京市和河南省;按运营商统计,电信占的比例最大,占67.4%,联通占11.6%,如图2所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图2 本月发起DDoS攻击的境内控制端数量按省份和运营商分布

本月发起攻击最多的境内控制端前二十名及归属如表1所示,主要位于广东省和浙江省。

表1 本月发起攻击最多的境内控制端TOP20

控制端地址 归属省份 归属运营商或云服务商
183.X.X.186 广东省 电信
42.X.X.96 河南省 联通
115.X.X.186 浙江省 电信
111.X.X.247 江西省 电信
115.X.X.236 浙江省 电信
118.X.X.181 广东省 阿里云
117.X.X.126 浙江省 移动
115.X.X.131 浙江省 电信
61.X.X.150 江苏省 电信
180.X.X.5 江苏省 电信
222.X.X.23 江苏省 电信
139.X.X.127 上海市 阿里云
101.X.X.113 广东省 阿里云
120.X.X.114 浙江省 阿里云
118.X.X.156 广东省 电信
123.X.X.43 河南省 电信
203.X.X.155 广东省 电信
118.X.X.194 北京市 电信
61.X.X.77 江苏省 电信
27.X.X.74 福建省 电信

2019年至今监测到的控制端中,11.0%的控制端在本月仍处于活跃状态,共计76个,其中位于我国境内的控制端数量为7个,位于境外的控制端数量为69个。持续活跃的境内控制端及归属如表2所示。

表2 2019年以来持续活跃发起DDOS攻击的境内控制端

控制端地址 归属省份 归属运营商或云服务商
42.X.X.96 河南省 联通
118.X.X.194 北京市 电信
59.X.X.58 辽宁省 电信
120.X.X.114 浙江省 阿里云
118.X.X.156 广东省 电信
101.X.X.113 广东省 阿里云
182.X.X.227 上海市 腾讯云

2 肉鸡资源分析

根据CNCERT抽样监测数据,2019年4月,共有321,835个肉鸡地址参与真实地址攻击(包含真实地址攻击与其它攻击的混合攻击)。

这些肉鸡资源按省份统计,上海市占的比例最大,为1.9%,其次是北京市、广西壮族自治区和黑龙江省;按运营商统计,电信占的比例最大,为63.0%,联通占22.0%,移动占13.4%,如图3所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图3 本月肉鸡地址数量按省份和运营商分布

本月参与攻击最多的肉鸡地址前二十名及归属如表3所示,位于新疆维吾尔自治区和甘肃省的地址最多。

表3 本月参与攻击最多的肉鸡地址TOP20

肉鸡地址 归属省份 归属运营商
124.X.X.154 新疆维吾尔自治区 电信
61.X.X.197 湖南省 电信
223.X.X.106 青海省 电信
218.X.X.210 湖南省 电信
120.X.X.3 新疆维吾尔自治区 移动
117.X.X.46 新疆维吾尔自治区 移动
203.X.X.13 湖北省 联通
203.X.X.14 湖北省 联通
61.X.X.247 甘肃省 电信
124.X.X.6 甘肃省 联通
222.X.X.138 内蒙古自治区 电信
118.X.X.80 青海省 电信
58.X.X.131 内蒙古自治区 联通
221.X.X.89 新疆维吾尔自治区 联通
117.X.X.138 江西省 移动
61.X.X.28 甘肃省 电信
110.X.X.44 内蒙古自治区 联通
111.X.X.179 黑龙江省 移动
61.X.X.156 甘肃省 电信
1.X.X.4 内蒙古自治区 联通

2019年至今监测到的肉鸡资源中,共计36,931个肉鸡在本月仍处于活跃状态,其中位于我国境内的肉鸡数量为24,363个,位于境外的肉鸡数量为12,568个。2019年1月至今被利用发起DDoS攻击最多的肉鸡TOP20及归属如表4所示。

表4 2019年以来被利用发起DDoS攻击数量排名TOP20,且在本月持续活跃的肉鸡地址

肉鸡地址 归属省份 归属运营商
36.X.X.125 内蒙古自治区 电信
218.X.X.249 广西壮族自治区 电信
113.X.X.167 湖北省 联通
14.X.X.41 广东省 电信
112.X.X.170 广东省 联通
58.X.X.131 广东省 联通
120.X.X.50 广东省 联通
113.X.X.16 陕西省 电信
112.X.X.51 广东省 联通
120.X.X.229 宁夏回族自治区 移动
183.X.X.50 湖北省 联通
14.X.X.241 广东省 电信
119.X.X.89 广东省 电信
122.X.X.110 吉林省 联通
111.X.X.53 吉林省 移动
183.X.X.60 广东省 电信
118.X.X.139 吉林省 联通
59.X.X..7 江西省 电信
111.X.X.15 广西壮族自治区 移动
117.X.X.138 江西省 移动

2019年至今持续活跃的境内肉鸡资源按省份统计,福建省占的比例最大,占13.2%,其次是江苏省、浙江省和广东省;按运营商统计,电信占的比例最大,占59.1%,联通占17.9%,移动占17.4%,如图4所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图4 2019年以来持续活跃的肉鸡数量按省份和运营商分布

3 反射攻击资源分析

根据CNCERT抽样监测数据,2019年4月,利用反射服务器发起的三类重点反射攻击共涉及1,653,242台反射服务器,其中境内反射服务器1,047,559台,境外反射服务器605,683台。反射攻击所利用Memcached反射服务器发起反射攻击的反射服务器有34,031台,占比2.1%,其中境内反射服务器31,540台,境外反射服务器2,491台;利用NTP反射发起反射攻击的反射服务器有668,571台,占比40.4%,其中境内反射服务器402,770台,境外反射服务器265,801台;利用SSDP反射发起反射攻击的反射服务器有950,640台,占比57.5%,其中境内反射服务器613,249台,境外反射服务器337,391台。

(1)Memcached反射服务器资源

Memcached反射攻击利用了在互联网上暴露的大批量Memcached服务器(一种分布式缓存系统)存在的认证和设计缺陷,攻击者通过向Memcached服务器IP地址的默认端口11211发送伪造受害者IP地址的特定指令UDP数据包,使Memcached服务器向受害者IP地址返回比请求数据包大数倍的数据,从而进行反射攻击。

根据CNCERT抽样监测数据,2019年4月,利用Memcached服务器实施反射攻击的事件共涉及境内31,540台反射服务器,境外2,491台反射服务器。

本月境内反射服务器数量按省份统计,广东省占的比例最大,占12.8%,其次是河南省、四川省和山东省;按归属运营商或云服务商统计,电信占的比例最大,占73.0%,移动占比12.5%,联通占比7.7%,阿里云占比1.5%,如图5所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图5 本月境内Memcached反射服务器数量按省份、运营商或云服务商分布

本月境外反射服务器数量按国家或地区统计,美国占的比例最大,占27.6%,其次是中国香港、俄罗斯和法国,如图6所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图6 本月境外反射服务器数量按国家或地区分布

本月被利用发起Memcached反射攻击的境内反射服务器按被利用发起攻击数量排名TOP30的反射服务器及归属如表5所示,位于北京市的地址最多。

表5 本月境内被利用发起Memcached反射攻击事件数量中排名TOP30的反射服务器

反射服务器地址 归属省份 归属运营商或云服务商
59.X.X.158 辽宁省 电信
139.X.X.186 上海市 阿里云
121.X.X.205 广东省 电信
182.X.X.58 广东省 电信
182.X.X.75 北京市 阿里云
211.X.X.30 上海市 电信
114.X.X.200 广东省 电信
123.X.X.61 北京市 阿里云
122.X.X.39 浙江省 电信
175.X.X.6 四川省 联通
123.X.X.174 北京市 阿里云
182.X.X.145 北京市 阿里云
139.X.X.137 上海市 阿里云
123.X.X.6 北京市 阿里云
121.X.X.221 广东省 电信
139.X.X.47 上海市 阿里云
121.X.X.37 浙江省 阿里云
139.X.X.150 上海市 阿里云
49.X.X.63 江苏省 电信
122.X.X.7 上海市 待确认
182.X.X.60 北京市 阿里云
101.X.X.119 北京市 阿里云
59.X.X.212 北京市 阿里云
59.X.X.41 北京市 阿里云
120.X.X.159 广东省 阿里云
114.X.X.136 上海市 待确认
124.X.X.226 海南省 电信
61.X.X.85 安徽省 电信
120.X.X.148 广东省 阿里云
180.X.X.242 北京市 待确认

近两月被利用发起攻击的Memcached反射服务器中,共计2977个在本月仍处于活跃状态。近两月被持续利用发起攻击的Memcached反射服务器按省份统计,广东省占的比例最大,占28.2%,其次是浙江省、山东省、北京市和河南省;按运营商或云服务统计,移动占的比例最大,占26.5%,电信占25.7%,阿里云占19.9%,联通占15.2%,如图7所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图7 近两月被持续利用发起攻击的Memcached反射服务器数量按省份运营商或云服务商分布

(2)NTP反射服务器资源

NTP反射攻击利用了NTP(一种通过互联网服务于计算机时钟同步的协议)服务器存在的协议脆弱性,攻击者通过向NTP服务器IP地址的默认端口123发送伪造受害者IP地址的Monlist指令数据包,使NTP服务器向受害者IP地址反射返回比原始数据包大数倍的数据,从而进行反射攻击。

根据CNCERT抽样监测数据,2019年4月,NTP反射攻击事件共涉及我国境内402,770台反射服务器,境外265,801台反射服务器。

本月被利用发起NTP反射攻击的境内反射服务器数量按省份统计,山东省占的比例最大,占31.0%,其次是河北省、河南省和湖北省;按归属运营商统计,联通占的比例最大,占40.8%,移动占比40.2%,电信占比18.7%,如图8所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图8 本月被利用发起NTP反射攻击的境内反射服务器数量按省份和运营商分布

本月被利用发起NTP反射攻击的境外反射服务器数量按国家或地区统计,越南占的比例最大,占39.1%,其次是澳大利亚、巴西和美国,如图9所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图9 本月被利用发起NTP反射攻击的境外反射服务器数量按国家或地区分布

本月被利用发起NTP反射攻击的境内反射服务器按被利用发起攻击数量排名TOP30及归属如表6所示,位于安徽省的地址最多。

表6 本月境内被利用发起NTP反射攻击的反射服务器按涉事件数量TOP30

反射服务器地址 归属省份 归属运营商
211.X.X.110 安徽省 移动
223.X.X.210 山东省 移动
223.X.X.151 山东省 移动
223.X.X.123 山东省 移动
221.X.X.67 安徽省 移动
211.X.X.250 湖南省 移动
112.X.X.80 安徽省 移动
211.X.X.251 湖南省 移动
112.X.X.92 山东省 移动
112.X.X.170 安徽省 移动
112.X.X.139 安徽省 移动
119.X.X.50 宁夏回族自治区 电信
120.X.X.230 安徽省 移动
112.X.X.254 安徽省 移动
112.X.X.82 安徽省 移动
112.X.X.50 山东省 移动
221.X.X.126 河南省 移动
112.X.X.221 安徽省 移动
111.X.X.206 山西省 移动
112.X.X.61 安徽省 移动
112.X.X.138 安徽省 移动
223.X.X.8 山东省 移动
112.X.X.209 安徽省 移动
120.X.X.31 安徽省 移动
111.X.X.30 安徽省 移动
112.X.X.114 安徽省 移动
112.X.X.159 山东省 移动
120.X.X.115 安徽省 移动
111.X.X.242 山西省 移动
223.X.X.50 山东省 移动

近两月被持续利用发起攻击的NTP反射服务器中,共计195,847个在本月仍处于活跃状态,其中152,915个位于境内,42,932个位于境外。持续活跃的NTP反射服务器按省份统计,山东省占的比例最大,占36.2%,其次是河北省、河南省和湖北省;按运营商统计,移动占的比例最大,占49.2%,联通占35.0%,电信占15.0%,如图10所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图10 近两月被持续利用发起攻击的NTP反射服务器数量按省份运营商分布

(3)SSDP反射服务器资源

SSDP反射攻击利用了SSDP(一种应用层协议,是构成通用即插即用(UPnP)技术的核心协议之一)服务器存在的协议脆弱性,攻击者通过向SSDP服务器IP地址的默认端口1900发送伪造受害者IP地址的查询请求,使SSDP服务器向受害者IP地址反射返回比原始数据包大数倍的应答数据包,从而进行反射攻击。

根据CNCERT抽样监测数据,2019年4月,SSDP反射攻击事件共涉及境内613,249台反射服务器,境外337,391台反射服务器。

本月被利用发起SSDP反射攻击的境内反射服务器数量按省份统计,辽宁省占的比例最大,占24.6%,其次是浙江省、吉林省和广东省;按归属运营商统计,联通占的比例最大,占61.1%,电信占比37.2%,移动占比1.1%,如图11所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图11 本月被利用发起SSDP反射攻击的境内反射服务器数量按省份和运营商分布

本月被利用发起SSDP反射攻击的境外反射服务器数量按国家或地区统计,俄罗斯占的比例最大,占19.7%,其次是美国、加拿大、和中国台湾,如图12所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图12 本月被利用发起SSDP反射攻击的境外反射服务器数量按国家或地区或地区分布

本月被利用发起SSDP反射攻击的境内反射服务器按被利用发起攻击数量排名TOP30的反射服务器及归属如表7所示,位于广东省的地址最多。

表7 本月境内被利用发起SSDP反射攻击事件数量中排名TOP30的反射服务器

反射服务器地址 归属省份 归属运营商
182.X.X.97 云南省 电信
171.X.X.177 四川省 电信
111.X.X.130 宁夏回族自治区 移动
183.X.X.160 浙江省 移动
220.X.X.215 云南省 电信
119.X.X.138 广东省 电信
222.X.X.146 吉林省 电信
222.X.X.66 重庆市 电信
183.X.X.179 广东省 移动
183.X.X.194 广东省 移动
60.X.X.54 浙江省 电信
183.X.X.236 重庆市 电信
59.X.X.110 湖南省 电信
183.X.X.174 上海市 移动
183.X.X.10 广东省 移动
218.X.X.126 吉林省 联通
183.X.X.98 浙江省 电信
59.X.X.69 湖南省 电信
220.X.X.148 湖南省 电信
222.X.X.69 重庆市 电信
121.X.X.202 广东省 电信
111.X.X.179 江西省 电信
222.X.X.230 重庆市 电信
222.X.X.89 重庆市 电信
222.X.X.170 湖南省 电信
202.X.X.34 广东省 电信
60.X.X.213 云南省 电信
220.X.X.41 湖南省 电信
122.X.X.30 浙江省 电信
183.X.X.152 浙江省 移动

近两月被持续利用发起攻击的SSDP反射服务器中,共计132,324个在本月仍处于活跃状态,其中42,595位于境内,89,729个位于境外。近两月持续活跃的参与大量攻击事件的SSDP反射服务器按省份统计,辽宁省占的比例最大,占22.6%,其次是广东省、吉林省和浙江省;按运营商统计,联通占的比例最大,占55.5%,电信占36.2%,移动占7.2%,如图13所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图13 近两月被持续利用发起攻击的SSDP反射服务器数量按省份运营商分布

(4)发起伪造流量的路由器分析

1. 跨域伪造流量来源路由器

根据CNCERT抽样监测数据,2019年4月,通过跨域伪造流量发起攻击的流量来源于77个路由器。根据参与攻击事件的数量统计,归属于北京市电信的路由器(220.X.X.253、220.X.X.243、219.X.X.70)参与的攻击事件数量最多,其次是归属于天津市的路由器(202.X.X.118),如表8所示。

表8 本月参与攻击最多的跨域伪造流量来源路由器TOP25

跨域伪造流量来源路由器 归属省份 归属运营商
220.X.X.253 北京市 电信
220.X.X.243 北京市 电信
219.X.X.70 北京市 电信
202.X.X.118 天津市 待确认
221.X.X.254 新疆维吾尔自治区 联通
118.X.X.169 四川省 电信
218.X.X.138 湖北省 联通
202.X.X.116 天津市 待确认
221.X.X.1 天津市 待确认
221.X.X.2 天津市 电信
117.X.X.1 天津市 联通
202.X.X.205 重庆市 电信
202.X.X.204 重庆市 电信
117.X.X.2 天津市 联通
202.X.X.223 集团 电信
202.X.X.193 集团 电信
202.X.X.222 集团 电信
202.X.X.192 集团 电信
221.X.X.191 广东省 移动
202.X.X.16 集团 电信
221.X.X.237 广东省 移动
221.X.X.250 吉林省 联通
222.X.X.200 山东省 电信
202.X.X.191 集团 电信
202.X.X.17 集团 电信
202.X.X.233 甘肃省 电信

跨域伪造流量涉及路由器按省份分布统计,北京市占的比例最大,占16.9%,其次是江苏省和山东省;按路由器所属运营商统计,电信占的比例最大,占30.9%,联通占比25.9%,移动占比17.3%,如图14所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图14 跨域伪造流量来源路由器数量按省份和运营商分布

2019年以来被持续利用转发DDoS攻击的跨域伪造流量来源路由器中,监测发现有46个在本月仍活跃,存活率为15.3%。按省份分布统计,北京市占的比例最大,占27.8%,其次是江苏省和天津市;按路由器所属运营商统计,电信占的比例最大,占36.0%,联通占比20.0%,移动占比6.0%,如图15所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图15 2019年被持续利用转发跨域伪造攻击流量本月仍活跃路由器数量按省份和运营商分布

2. 本地伪造流量来源路由器

根据CNCERT抽样监测数据,2019年4月,通过本地伪造流量发起攻击的流量来源于169个路由器。根据参与攻击事件的数量统计,归属于浙江省电信的路由器(220.X.X.127、220.X.X.126、61.X.X.4、61.X.X.8)参与的攻击事件数量最多,其次是归属于浙江省移动的路由器(211.X.X.8、211.X.X.3),如表9所示。

表9 本月参与攻击最多的本地伪造流量来源路由器TOP25

本地伪造流量来源路由器 归属省份 归属运营商
220.X.X.127 浙江省 电信
220.X.X.126 浙江省 电信
61.X.X.4 浙江省 电信
61.X.X.8 浙江省 电信
211.X.X.8 浙江省 移动
211.X.X.3 浙江省 移动
218.X.X.129 四川省 电信
118.X.X.168 四川省 电信
118.X.X.169 四川省 电信
211.X.X.2 浙江省 移动
61.X.X.1 四川省 电信
211.X.X.9 浙江省 移动
202.X.X.65 四川省 电信
202.X.X.64 四川省 电信
202.X.X.136 浙江省 电信
218.X.X.212 重庆市 待确认
218.X.X.213 重庆市 待确认
218.X.X.7 重庆市 移动
218.X.X.8 重庆市 移动
61.X.X.2 浙江省 电信
61.X.X.1 浙江省 电信
202.X.X.137 浙江省 电信
120.X.X.2 湖北省 移动
120.X.X.1 湖北省 移动
120.X.X.1 安徽省 移动

本月本地伪造流量涉及路由器按省份分布,广东省占的比例最大,占13.6%,其次是浙江省和北京市;按路由器所属运营商统计,电信占的比例最大,占56.6%,移动占比24.9%,联通占比10.4%,如图16所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图16 本地伪造流量来源路由器数量按省份和运营商分布

2019年以来被持续利用转发本地伪造流量DDoS攻击的路由器中,监测发现有107个在本月仍活跃,存活率为21.0%。按省份统计,浙江省占的比例最大,占20.6%,其次是广东省、北京市和安徽省;按路由器所属运营商统计,电信占的比例最大,占57.7%,移动占比25.2%,联通占比10.8%,如图17所示。

CNCERT:2019年4月我国DDoS攻击资源月度分析报告

图17 2019年被持续利用且本月仍活跃的本地伪造流量来源路由器数量按省份运营商分布

声明:本文来自国家互联网应急中心CNCERT,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

小程序大能量

小程序大能量

肖月 / 人民邮电出版社 / 2018-11 / 49.80元

本书主要针对零基础的读者,详细讲解小程序的搭建以及小程序的运营等知识。全书共有6章。第 1章重点介绍了小程序诞生的原因以及小程序的发展历史;第 2章详细讲解了快速搭建小程序的方法;第3章向读者阐述了小程序和互联网运营的关系;第4章主要介绍了小程序运营的意义;第5章全面分析了打造爆款小程序的策略;第6章重点总结了小程序的营销推广策略。 本书可以作为对小程序感兴趣的个人以及企业的学习用书,帮助读者快速......一起来看看 《小程序大能量》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

SHA 加密
SHA 加密

SHA 加密工具

HSV CMYK 转换工具
HSV CMYK 转换工具

HSV CMYK互换工具