Rostelecom እ.ኤ.አ. በ 2018 በሩሲያ የበይነመረብ ክፍል ላይ የተከናወኑ የ DDoS ጥቃቶች ጥናት አካሂደዋል። ሪፖርቱ እንደሚያሳየው እ.ኤ.አ. በ 2018 በ DDoS ጥቃቶች ላይ ብቻ ሳይሆን በኃይላቸውም ከፍተኛ ጭማሪ አሳይቷል ። የአጥቂዎቹ ትኩረት አብዛኛውን ጊዜ ወደ ጨዋታ አገልጋዮች ዞሯል።
በ2018 አጠቃላይ የDDoS ጥቃቶች ካለፈው ዓመት ጋር ሲነጻጸር በ95 በመቶ ጨምሯል። ከፍተኛው የጥቃቶች ቁጥር በህዳር እና ታህሳስ ውስጥ ተመዝግቧል። ብዙ የኢ-ኮሜርስ ኩባንያዎች በዓመቱ መጨረሻ ከትርፋቸው ውስጥ ጉልህ የሆነ ክፍል ይቀበላሉ, ማለትም. በአዲስ ዓመት በዓላት እና ከእነሱ በፊት ባሉት ሳምንታት. በዚህ ወቅት ፉክክር በጣም ጠንካራ ነው። በተጨማሪም, በበዓላት ወቅት በመስመር ላይ ጨዋታዎች ውስጥ የተጠቃሚ እንቅስቃሴ ከፍተኛ ነው.
እ.ኤ.አ. በ 2017 በ Rostelecom የተመዘገበው ረጅሙ ጥቃት በኦገስት ውስጥ የተከሰተ ሲሆን 263 ሰዓታት (11 ቀናት ያህል) ፈጅቷል። እ.ኤ.አ. በ2018 ጥቃቱ በመጋቢት ወር ተመዝግቦ 280 ሰአታት (11 ቀን እና 16 ሰአታት) የፈጀው ጥቃት ሪከርድ ደረጃ ላይ ደርሷል።
ያለፈው ዓመት የ DDoS ጥቃቶች ኃይል በከፍተኛ ሁኔታ እየጨመረ መጥቷል። እ.ኤ.አ. በ 2017 ይህ አሃዝ ከ 54 Gbit / s ያልበለጠ ከሆነ በ 2018 በጣም ከባድ የሆነው ጥቃት በ 450 Gbit / s ፍጥነት ተካሂዷል. ይህ የተናጠል መዋዠቅ አልነበረም፡ በዓመቱ ውስጥ ሁለት ጊዜ ብቻ ይህ አኃዝ ከ50 Gbit/s በከፍተኛ ሁኔታ ቀንሷል - በሰኔ እና በነሐሴ።
በብዛት የሚጠቃው ማነው?
የ 2018 አኃዛዊ መረጃዎች እንደሚያረጋግጡት የ DDoS ስጋት በጣም አስፈላጊ ለሆኑት ኢንዱስትሪዎች ወሳኝ የሆኑ የንግድ ሂደታቸው በመስመር ላይ አገልግሎቶች እና አፕሊኬሽኖች መገኘት ላይ የተመሰረተ ነው - በዋናነት የጨዋታ ክፍል እና ኢ-ኮሜርስ።
በጨዋታ አገልጋዮች ላይ ያለው የጥቃቶች ድርሻ 64 በመቶ ነበር። እንደ ተንታኞች ከሆነ በሚቀጥሉት አመታት ስዕሉ አይለወጥም, እና በኤሌክትሮኒክስ ስፖርት እድገት, በኢንዱስትሪው ላይ የሚደርሰውን ጥቃት የበለጠ መጨመር መጠበቅ እንችላለን. የኢ-ኮሜርስ ኢንተርፕራይዞች ያለማቋረጥ ሁለተኛ ቦታን (16%) "ይያዙ"። ከ 2017 ጋር ሲነፃፀር የ DDoS ጥቃቶች በቴሌኮም ላይ ያለው ድርሻ ከ 5% ወደ 10% ጨምሯል, የትምህርት ተቋማት ድርሻ ግን በተቃራኒው ቀንሷል - ከ 10% ወደ 1%.
በአንድ ደንበኛ አማካይ የጥቃቶች ብዛት አንፃር የጨዋታው ክፍል እና ኢ-ኮሜርስ ጉልህ ድርሻ ይይዛሉ - 45% እና 19% ፣ በቅደም ተከተል። የበለጠ ያልተጠበቀ ነገር በባንኮች እና በክፍያ ስርዓቶች ላይ የሚደርሰው ጥቃት ከፍተኛ ጭማሪ ነው። ይሁን እንጂ ይህ በ 2017 መገባደጃ ላይ በሩሲያ የባንክ ዘርፍ ላይ ከተካሄደው ዘመቻ በኋላ በ 2016 ጸጥታ ምክንያት ሊሆን ይችላል. በ 2018 ሁሉም ነገር ወደ መደበኛው ተመለሰ.
የጥቃት ዘዴዎች
በጣም ታዋቂው የ DDoS ዘዴ የ UDP ጎርፍ ነው - ከጠቅላላው ጥቃቶች 38% ማለት ይቻላል የሚፈጸሙት በዚህ ዘዴ ነው. ይህ በ SYN ጎርፍ (20,2%) እና በተቆራረጡ የፓኬት ጥቃቶች እና የዲኤንኤስ ማጉላት - 10,5% እና 10,1% እኩል ይከፈላል.
በተመሳሳይ ጊዜ ለ 2017 እና 2018 የስታቲስቲክስ ንጽጽር. የ SYN የጎርፍ ጥቃቶች ድርሻ በእጥፍ ሊጨምር እንደደረሰ ያሳያል። ይህ በአንፃራዊ ቀላልነታቸው እና በዝቅተኛ ዋጋ ምክንያት እንደሆነ እንገምታለን - እንደዚህ ያሉ ጥቃቶች የ botnet መኖር አያስፈልጋቸውም (ይህም የመፍጠር / የመከራየት / የመግዛት ወጪዎች)።
ማጉያዎችን በመጠቀም ጥቃቶች ቁጥር ጨምሯል. DDoSን በማጉላት ሲያደራጁ፣ አጥቂዎች የውሸት ምንጭ አድራሻ ያላቸውን ጥያቄዎችን ወደ አገልጋዮች ይልካሉ፣ ለጥቃቱ ሰለባ በተባዛ ፓኬጆች ምላሽ ይሰጣሉ። ይህ የDDoS ጥቃት ዘዴ አዲስ ደረጃ ላይ ሊደርስ እና በቅርብ ጊዜ ውስጥ በጣም ተስፋፍቶ ሊሆን ይችላል፣ምክንያቱም ቦትኔትን ለማደራጀት ወይም ለመግዛት ወጪ የማይጠይቅ ስለሆነ። በሌላ በኩል ፣ የነገሮች በይነመረብ እድገት እና በ IoT መሳሪያዎች ውስጥ የታወቁ ተጋላጭነቶች ቁጥር እየጨመረ በመምጣቱ ፣ አዳዲስ ኃይለኛ ቦቶች እንደሚፈጠሩ መጠበቅ እንችላለን ፣ እና በዚህም ምክንያት የ DDoS ጥቃቶችን ለማደራጀት የአገልግሎቶች ዋጋ መቀነስ።
ምንጭ: hab.com