我国DDoS攻击资源月度分析报告-2019年6月_24页_1mb

报告摘要

我国DDoS攻击资源月度分析报告（2019年6月）总结

核心内容

本报告由国家计算机网络应急技术处理协调中心发布，围绕2019年6月DDoS攻击资源进行抽样分析，旨在揭示攻击资源的分布情况和趋势，为互联网环境威胁治理提供数据支持。

主要观点

攻击资源类型：
- 控制端资源：用于控制僵尸主机发起攻击的工具。
- 肉鸡资源：被控制的僵尸主机。
- 反射服务器资源：如DNS、NTP、SSDP等存在协议缺陷，可用于反射攻击的服务器。
- 伪造流量来源路由器：包括跨域和本地伪造流量的路由器，用于转发伪造IP攻击流量。
攻击资源分布：
- 控制端资源：本月境内控制端数量为34个，境外为358个，境外控制端主要来自美国，境内主要来自江苏省（23.5%），移动运营商占比最高（41.2%）。
- 肉鸡资源：境内肉鸡地址共126,739个，广东省占比最大（13.7%），电信运营商占比最高（54.7%）。
- 反射服务器资源：本月三类反射攻击涉及1,577,698台反射服务器，其中SSDP反射攻击占比最高（66.7%）。
- 伪造流量来源路由器：本月跨域伪造流量来源路由器共66个，本地伪造流量来源路由器共297个。

关键信息

一、控制端资源分析

本月境内控制端数量为34个，境外为358个。
境内控制端按省份统计，江苏省占比最高（23.5%）。
境内控制端按运营商统计，移动占比最高（41.2%），电信次之（38.2%），联通最少（5.9%）。
本月境内控制端TOP20中，江苏省的控制端数量最多，其中多个属于电信和阿里云。
2019年至今持续活跃的境内控制端共8个，境外为20个，其中江苏省和北京市的控制端数量较多。

二、肉鸡资源分析

本月境内肉鸡地址共126,739个，其中电信占比最大（54.7%）。
境内肉鸡地址按省份统计，广东省最多（13.7%），其次是浙江、河南、山东。
本月境内肉鸡地址TOP20中，江苏省的肉鸡地址数量最多。
2019年至今持续活跃的境内肉鸡资源共7,585个，其中江苏省占比最高（27.8%），电信运营商占比最大（57.8%）。

三、反射攻击资源分析

Memcached反射攻击：
- 境内反射服务器共23,670台，境外2,750台。
- 境内反射服务器按省份统计，广东省占比最高（10.1%）。
- 境内反射服务器按运营商统计，电信占比最大（81.8%）。
- 境内Memcached反射服务器TOP30中，北京市的地址最多。
- 近两月持续活跃的境内Memcached反射服务器共104,168台，其中电信占比最大（36.3%）。
NTP反射攻击：
- 境内反射服务器共269,794台，境外228,485台。
- 境内反射服务器按省份统计，河北省占比最高（35.6%）。
- 境内反射服务器按运营商统计，联通占比最大（50.9%）。
- 境内NTP反射服务器TOP30中，山西省和湖南省的地址最多。
- 近两月持续活跃的境内NTP反射服务器共108,659台，其中移动占比最大（39.4%）。
SSDP反射攻击：
- 境内反射服务器共811,168台，境外241,831台。
- 境内反射服务器按省份统计，辽宁省占比最高（27.5%）。
- 境内反射服务器按运营商统计，联通占比最大（67.6%）。
- 境内SSDP反射服务器TOP30中，湖南省的地址最多。
- 近两月持续活跃的境内SSDP反射服务器共104,168台，其中联通占比最大（47.3%）。

四、发起伪造流量的路由器分析

跨域伪造流量来源路由器：
- 本月共66个路由器参与跨域伪造流量攻击。
- 江苏省电信的路由器参与攻击最多。
- 2019年至今持续活跃的跨域伪造流量来源路由器共44个，存活率为18.9%。
- 江苏省和北京市的路由器数量最多，电信运营商占比最高（35.6%）。
本地伪造流量来源路由器：
- 本月共297个路由器参与本地伪造流量攻击。
- 上海市电信的路由器参与攻击最多。
- 2019年至今持续活跃的本地伪造流量来源路由器共152个，存活率为30.5%。
- 江苏省和北京市的路由器数量最多，电信运营商占比最高（49.3%）。

总结

本报告详细分析了2019年6月我国DDoS攻击资源的分布情况，包括控制端、肉鸡、反射服务器和伪造流量来源路由器。数据显示，境外攻击资源主要来自美国，境内攻击资源则集中在江苏省、广东省和浙江省等地。电信运营商在境内攻击资源中占据主导地位，而移动和联通在部分资源中也有显著贡献。反射攻击中，SSDP攻击占比最高，而NTP和Memcached攻击也频繁出现。伪造流量来源路由器中，江苏省和北京市的路由器数量最多，且电信运营商的配置问题较为突出。

展开完整摘要