DDoS战术有变 从大流量变小流量

	DDoS攻击并不是新鲜事 不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术从大流量向“小流量”转变 一项数据显示 5 Gbit/s及以下的攻击威胁数量在今年第三季度同比增长超过3倍。 物联设备沦为DDoS目标 越来越多的物联网设备正沦为DDoS的盘中餐 隐私逐渐成为网络交互的重要组成部分 在勒索软件和各种流氓软件随处可见的今天 很多攻击手段却变得难以被探测 因此物联网的加密措施至关重要 一些支持物联网的对象拥有动态特性 例如汽车和车辆  或其他控 制关键系统的设备 针对控制关键基础设施的物联网设备的攻击数量将不断增加 如配电与通信网络。 小规模攻击开始横行 无处不在的物联网设备 以及实时在线的需求甚至为小规模攻击创造了“便利条件” 因为DDoS攻击并不需要达到每秒数千 Gbps就能够击垮通信管道 而且随着应用形态越来越碎片化 这些攻击也逐渐在向应用层渗透 此前Akamai就在一份报告 中指出 Web应用程序攻击和通过HTTPS发送的Web应用程序攻击总数都在大幅增加。 DDoS指向性明确 2019年 越来越多的攻击者试图访问家庭路由器与其他物联网中心 以捕获经过这些路由器或中心的数据 例如 入侵这些路由器中的恶意软件可以 窃取银行凭证 捕获信用卡号或向用户显示用于盗取敏感信息的虚假恶意网页 也就是说 攻击者通过新的方式利用家庭Wi-Fi路由器 以及其他安全 性较差的物联网设备来进行攻击 在进行这些攻击时 黑客的指向性明显比之前更明确。 隐蔽威胁难以防范 既然小规模攻击不靠流量取胜 那么其隐蔽性就会更强 通用类的安全监测很难察觉 而且对于电商金融等对网络状态高敏感的业务形式 来说应该有专门的服务去阻拦DDoS 应用层 协议级的攻击正在成为主要威胁 攻击者可以发起多维的向量攻击 调查显示在DDoS保护服 务遇到的攻击中有86%以上使用了两个或多个威胁媒介 其中8%包含五个或多个媒介。 小威胁也能酿成大祸 攻击类型和目标的细分使得应用威胁较容量威胁有所区别 前者所需的流量是小规模的 可以通过 每秒请求量计算代表就是针对HTTP和DNS的攻击 早在两年前就有数据表明 网络层DDoS攻击已 连续多个季度呈现下降趋势 而应用层攻击每周超过千次。 或许小规模攻击并不会瞬间搞垮业务瘫痪网站 但长期来看仍会引起安全问题 尤其是当前越来越多的数据被赋予了个人性标签 商家需要这些信息对用户进行画像分析 这使得数据对黑客的价值提升了 对于服务商来说 这些小型的DDoS攻击也会对服务质 量造成影响 如带来网络阻塞的问题 而在体验至上的时代 这点差别已足矣丢掉客户。 结语 小攻击不注意也会有大威胁DDoS根据应用行为的变化也在调整了自己的战术。