根據卡巴斯基的資料,第二季度DDoS攻擊比前一個季度要少得多,攻擊數量下降了44百分點。這種平靜很容易解釋為傳統的夏季網路犯罪活動的減少。也就是說,與2018年第二季度相比,攻擊總數實際上增加了18個百分點,這證實了DDoS市場復甦的理論。2019年初以來觀察到的增長趨勢依然存在。
季度摘要
第二季度,按攻擊次數計算,中國再次成為最容易受攻擊的地區(63.80%),緊隨其後的是美國(17.57%)和中國香港(4.61%)。
前3名幾乎沒有變動,但更低的排名再次出現了一些不尋常的變動如荷蘭(第四,1.54%)和台灣(第七,1.15%)。
按獨立目標數量排榜,前10名通常與攻擊數量排名一致:中國(55.17%)、美國(22.22%)和中國香港(4.53%)。台灣(1.61%)和愛爾蘭(1%)也進入榜單。
本季度最動盪的月份是4月份,出現了攻擊高峰期;最安靜的月份是緊接著的5月。
從統計上看,最大比例的攻擊發生在週一(17.55%),而週日是最平靜的一天(10.45%)。
第二季度最長的攻擊(509小時)的表現大大超過了上一季度,並創下了新的最高紀錄。儘管如此,第二季度長時間攻擊的總體比例有所下降。
第二季度垃圾流量的最大份額仍然是SYN flooding(82.43%),其次是UDP(10.94%)。但是,HTTP和TCP流量互換了位置:後者(3.26%)略微領先,而前者僅為2.77%。
基於Windows和Linux的殭屍網路的份額與上一季度相比幾乎沒有變化。
按殭屍網路C&C伺服器以美國為主(44.14%),其次是荷蘭(12.16%)和英國(9.46%)。有趣的是,這個季度的前十名沒有俄羅斯的位置。
199IT.com原創編譯自:卡巴斯基實驗室 非授權請勿轉載