2020新危机：DDoS攻击的平均带宽增加，API和应用程序受到攻击

我们都知道DDoS攻击(Distributed denial of service attack)分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，

 

最终目的是导致网站都出现无法进行操作的情况，这样不仅仅会影响用户正常使用，造成的经济损失也是非常巨大的。这种手段多见于竞争对手，他们雇佣黑客攻击对自己构成威胁的同行，这种手段虽然可耻，如今却愈发常见。

 

这不，这里就有新的数据调查，据Lk11称，攻击的数量和复杂性在今年的持续增长。

 

并且在2020年第一季度里，大容量攻击的数量不断增加，50 Gbps以上的攻击数量达到了51种。攻击带宽平均也有所增加，由2019年同一季度的4.3Gbps上升到了5.0 Gbps。

 

主要发现

 

最大带宽几乎翻了一番在2020年，最大攻击带宽与去年相比几乎翻了一番，根据记录，最大攻击是406 Gbps。在2019年第一季度，最大带宽达到224 Gbps的峰值。

 

复杂的多媒介攻击不断增加多媒介攻击的份额从2019年第一季度的47％上升到2020年第一季度的64％。

 

66％的所有多媒介攻击合并了2-3个向量。更重要的是，相比2019年没有报告过这种规模的攻击，有19种攻击使用了10种或更多种不同的DDoS向量。

 

最经常滥用的DDoS向量2020年最常见的网络攻击类型分别为，DDoS多重向量攻击、DNS反射攻击，CLDAP反射攻击，NTP反射攻击和WS-Discovery反射攻击。

 

DDoS攻击者越来越多地滥用公共云服务2020年据统计，几乎所有DDoS攻击中的一半（47％）使用基于公共云服务器的僵尸网络，而去年为31％。

 

受攻击的API和应用程序随着公司使用API从多个来源构建新的应用程序和服务，它们变得越来越容易受到第7层攻击的攻击，与网络层攻击相比，第7层攻击通常“低速且慢速”。

 

Lk11的首席运营官Marc Wilczek 表示“由于COVID-19爆发，威胁形势正在发生变化。随着越来越多的人在远程工作，人们应更加关注从多个位置被访问的虚拟网络。

 

“这为DDoS攻击者创造了淹没网络并造成严重破坏的完美方案。为了解决这个问题，组织需要更加主动地采取DDoS保护措施，以应对这些不断发展的威胁。”