分布式拒絕服務(DDoS:Distributed Denial of Service)攻擊指借助于客戶/服務器技術,將多個計算機聯合起來作為攻擊平臺,對一個或多個目標發動DDoS攻擊,從而成倍地提高拒絕服務攻擊的威力。
如今說起DDoS攻擊,頗有些讓人無奈的味道,為何這么說?因為DDoS攻擊已經出現許久,但至今仍相當活躍。例如Akamai Technologies近日發布的最新的互聯網狀況報告就顯示,在2015年第三季度,DDoS攻擊再度飆升,環比增長23%,創下歷史新高。
2015年第三季度DDoS攻擊再創新高
值得注意的是,在第三季度流量超過100G的DDoS攻擊只有8次,DDoS攻擊的規模和持續時間在減少,但變得更加有針對性。
在Akamai Technologies針對企業客戶進行的調查顯示,近一半的用戶表示在所有安全威脅之中,最為擔心的正是DDoS攻擊帶來的影響。
該報告指出,在線游戲是近五個季度DDoS攻擊的最大目標;與此同時,隨著圣誕節的來臨,在線購物也將成為攻擊者重點“關注”的目標;此外,金融行業也是DDoS攻擊經常出現的領域,占比接近10%。
具體到地區來說,英國成為了DDoS攻擊的主要源頭,調查數據顯示,在第三季度全球所有的DDoS攻擊之中,25.6%是從英國地區發起的。當然,這也可以說是其他地區發起的DDoS攻擊更加隱蔽。
該報告還預計,DDoS攻擊在未來將更多地轉向金融行業,目標是有價值的敏感數據。當然,要得到這些數據,靠的不僅僅是DDoS攻擊——攻擊者只是利用小規模DDoS攻擊去轉移企業安全人員的視線,然后借助其它攻擊手段竊取數據。這種利用DDoS攻擊聲東擊西的方式其實就是煙霧彈,但已逐漸流行起來,因此尤其值得關注!