Rostelecom dia nanao fanadihadiana momba ny fanafihana DDoS natao tamin'ny sehatra Rosiana amin'ny Internet tamin'ny taona 2018. Araka ny asehon'ny tatitra, tamin'ny taona 2018 dia nisy fitomboana haingana tsy tamin'ny isan'ny fanafihana DDoS ihany, fa tamin'ny heriny ihany koa. Ny sain'ny mpanafika matetika dia nitodika tany amin'ny mpizara lalao.
Nitombo 2018% ny fitambaran'ny fanafihana DDoS tamin'ny taona 95 raha oharina tamin'ny taona teo aloha. Ny isan'ny fanafihana be indrindra dia voarakitra tamin'ny Novambra sy Desambra. Betsaka ny orinasa e-varotra mahazo ampahany betsaka amin'ny tombom-barotra amin'ny faran'ny taona, i.e. aminβny fetinβny taom-baovao sy ireo herinandro mialoha izany. Mafy indrindra ny fifaninanana mandritra io vanim-potoana io. Ankoatr'izay, mandritra ny fialantsasatra dia misy ny tampon'ny asan'ny mpampiasa amin'ny lalao an-tserasera.
Ny fanafihana lava indrindra noraketin'ny Rostelecom tamin'ny taona 2017 dia nitranga tamin'ny Aogositra ary naharitra 263 ora (efa ho 11 andro). Tamin'ny taona 2018, nahatratra ny haavon'ny firaketana ny fanafihana voarakitra tamin'ny volana martsa ary naharitra 280 ora (11 andro sy 16 ora).
Tamin'ny taon-dasa dia nahitana fitomboana be ny herin'ny fanafihana DDoS. Raha tsy mihoatra ny 2017 Gbit/s io tarehimarika io tamin'ny taona 54, dia tamin'ny taona 2018 ny fanafihana mahery vaika dia natao tamin'ny hafainganam-pandeha 450 Gbit/s. Tsy fiovaovana mitokana izany: indroa ihany nandritra ny taona no nihena be io tarehimarika io teo ambanin'ny 50 Gbit/s - tamin'ny Jona sy Aogositra.
Iza no voatafika matetika?
Ny antontan'isa avy amin'ny 2018 dia manamafy fa ny fandrahonana DDoS dia manan-danja indrindra amin'ny indostria izay miankina amin'ny fizotran'ny fandraharahana manan-danja amin'ny fisian'ny serivisy sy fampiharana an-tserasera - indrindra ny fizarana lalao sy ny e-varotra.
Ny ampahany amin'ny fanafihana amin'ny mpizara lalao dia 64%. Araka ny filazan'ny mpandinika dia tsy hiova ny sary amin'ny taona ho avy, ary miaraka amin'ny fivoaran'ny e-sports dia afaka manantena ny fitomboan'ny isan'ny fanafihana amin'ny indostria isika. Ny orinasa e-varotra dia "mihazona" ny laharana faharoa (16%). Raha ampitahaina amin'ny 2017, ny anjaran'ny fanafihana DDoS amin'ny fifandraisan-davitra dia nitombo avy amin'ny 5% ka hatramin'ny 10%, raha ny ampahany amin'ny andrim-pampianarana, ny mifanohitra amin'izany, dia nihena - avy amin'ny 10% ka hatramin'ny 1%.
Azo vinaniana fa raha ny salan'isa isan'ny fanafihana isaky ny mpanjifa, ny fizarana lalao sy ny e-varotra dia manana anjara lehibe - 45% sy 19%, tsirairay avy. Ny tsy ampoizina kokoa dia ny fitomboan'ny fanafihana amin'ny banky sy ny rafitra fandoavam-bola. Na izany aza, izany dia azo inoana kokoa noho ny 2017 tena mangina taorian'ny fampielezan-kevitra nanohitra ny sehatry ny banky Rosiana tamin'ny faran'ny taona 2016. Tamin'ny taona 2018 dia niverina tamin'ny laoniny ny zava-drehetra.
Fomba fanafihana
Ny fomba DDoS malaza indrindra dia ny tondra-drano UDP - efa ho 38% amin'ny fanafihana rehetra no atao amin'ny fampiasana an'io fomba io. Manaraka izany ny tondra-drano SYN (20,2%) ary saika mizara mitovy amin'ny fanafihana fonosana miparitaka sy ny fanamafisana DNS - 10,5% sy 10,1%, tsirairay avy.
Eo ihany koa ny fampitahana ny antontanβisa ho anβny taona 2017 sy 2018. mampiseho fa efa ho avo roa heny ny anjaran'ny fanafihana tondra-drano SYN. Heverintsika fa izany dia noho ny fahatsoran'izy ireo sy ny vidiny ambany - ny fanafihana toy izany dia tsy mitaky ny fisian'ny botnet (izany hoe ny vidin'ny famoronana / fanofana / fividianana azy).
Nitombo ny isan'ny fanafihana mampiasa amplifier. Rehefa mandamina ny DDoS miaraka amin'ny fanamafisam-peo, ny mpanafika dia mandefa fangatahana amin'ny adiresy loharano sandoka amin'ny mpizara, izay mamaly ilay niharam-boina tamin'ny fonosana nitombo. Ity fomba fanafihan'ny DDoS ity dia mety hahatratra ambaratonga vaovao ary hiparitaka be atsy ho atsy, satria tsy mitaky ny fandaniana amin'ny fikarakarana na fividianana botnet. Amin'ny lafiny iray, miaraka amin'ny fivoaran'ny Internet of Things sy ny fitomboan'ny vulnerability fantatra amin'ny fitaovana IoT, dia afaka manantena ny fiposahan'ny botnets mahery vaika vaovao isika, ary vokatr'izany, ny fampihenana ny vidin'ny serivisy amin'ny fikarakarana fanafihana DDoS.
Source: www.habr.com