【安全調查】第四季度 DDoS 擴大攻擊飆升

時間 :12:37 取得文章短網址

文章分類 : News, Security

Nexusguard 的「2017 年第四季度威脅報告」顯示,2017 年第四季度惡意使用域名伺務器(DNS)反射和放大分散式阻斷服務(DDoS)攻擊次數,比 2016 年第四季度增長了 357% 以上。

在分析全球數以千計的攻擊紀錄後,Nexusguard 在報告中指出,攻擊次數飆升是因為域名系統安全擴展(DNSSEC)配置不當,若情況未能改善,將引發重大風險。DNSSEC 建立的「信任鍊」機制,目的是完善 DNS 協議的安全性,但由於啟動了 DNSSEC 的 DNS 伺服器,可以產生比查詢大很多倍的響應,因此, 攻擊者能針對此漏洞,向攻擊目標大量反射經放大的 DDoS 攻擊。

儘管 DDoS 攻擊的總數與去年同期相比下降了 12%,但更廣泛的 DNSSEC 應用中可能會出現一類新的強大的僵屍網路。Nexusguard 警告相關團隊評估 DNSSEC 回應和安全漏洞,以加強系統防範未來攻擊的能力。

圖片來源:Nexusguard

Nexusguard 首席技術官 Juniman Kasman 表示: 「企業努力打擊窺探、劫持及其它 DNS 濫用行為;然而,配置不當的 DNSSEC 啟用域名伺服器可能會成為缺乏準備的團隊的新瘟疫。管理員和 IT 團隊需要檢查整個網絡的安全性,並在域上正確配置 DNSSEC,以便適當強化伺服器以抵禦這些新攻擊。」

「2017年DDoS攻擊情況」的資訊顯示駭客也將繼續支持多向量攻擊;在過去的一年中,超過一半的僵屍網路中融合了網路時間協定(NTP)、通用數據報協定(UDP)、DNS 及其它流行攻擊向量的組合。中國和美國繼續在第四季度成為 DDoS 攻擊的兩大來源,分別佔僵屍網路的 21.8% 和 14.3%。韓國攀升至第三位,佔全球攻擊的近 6%,高於上季度的第六位。

你可能會對以下文章有興趣: