根據(jù)DDoS攻擊防御供應(yīng)商Prolexic發(fā)布的最新報(bào)告顯示，在今年的頭三個(gè)月內(nèi)，分布式拒絕服務(wù)攻擊(DDoS)顯著增加。

根據(jù)Prolexic表示，在2013年的第一個(gè)季度，平均攻擊帶寬為48.25 Gbps，這比2012年最后一個(gè)季度增加了八倍，當(dāng)時(shí)的攻擊帶寬平均為5.9Gbps。

上個(gè)月針對(duì)反垃圾郵件組織Spamhaus的攻擊規(guī)模據(jù)報(bào)道稱最高值超過(guò)300Gbps，使其成為歷史上最大的攻擊，但Prolexic在其報(bào)告中稱，這被嚴(yán)重高估了。然而，Prolexic在3月確實(shí)防御了一個(gè)130Gbps的攻擊。

在2013年的頭三個(gè)月內(nèi)，針對(duì)Prolexic客戶的攻擊中，大約有25%是很“平緩”的攻擊，平均帶寬在1Gbps以下。然而，11%的平均帶寬超過(guò)60Gbps，這表明攻擊者越來(lái)越有組織性，能夠更好地發(fā)動(dòng)大規(guī)模攻擊。

這種大規(guī)模的攻擊主要得益于由受感染W(wǎng)eb服務(wù)器組成的僵尸網(wǎng)絡(luò)，而不是電腦組成的僵尸網(wǎng)絡(luò)。一旦被感染，這些服務(wù)器將通過(guò)流氓PHP腳本被控制。這與攻擊美國(guó)金融機(jī)構(gòu)的Izz ad-Din al-Qassam Cyber Fighters組織使用的方法相同。

Prolexic聲稱說(shuō)，這不只是攻擊的帶寬有所增加，而且攻擊的每秒數(shù)據(jù)包(pps)率也在增加，在今年的第一季度期間，平均達(dá)到3240萬(wàn)pps。

高攻擊帶寬可能會(huì)讓目標(biāo)的網(wǎng)絡(luò)上行鏈路超載，讓其無(wú)法處理其他合法流量，而高的每秒數(shù)據(jù)包率將會(huì)給路由和互聯(lián)網(wǎng)服務(wù)供應(yīng)商、運(yùn)營(yíng)商甚至DDOS防御供應(yīng)商的其他網(wǎng)絡(luò)設(shè)備制造麻煩。

“大多數(shù)緩解設(shè)備往往受限于pps，而不是Gbps，”Prolexic表示，“但并不只是這些緩解設(shè)備在與高pps攻擊作斗爭(zhēng)，傳輸流量到緩解設(shè)備的路由器也會(huì)遇到困難。我們現(xiàn)在遇到的情況是，簡(jiǎn)單地移動(dòng)如此大規(guī)模的流量到緩解設(shè)備可能都會(huì)產(chǎn)生問題。”

與2012年的最后一個(gè)季度相比，2013年第一季度DDoS攻擊的數(shù)量增加1.75%，而與去年同期相比增加21.75%。在今年的前三個(gè)月中，針對(duì)基礎(chǔ)設(shè)施層的攻擊占所有攻擊的三分之一，這比上一季度上升了3.65%。

Prolexic表示：“這一季度的特點(diǎn)是，針對(duì)互聯(lián)網(wǎng)服務(wù)供應(yīng)商和運(yùn)營(yíng)商路由器基礎(chǔ)設(shè)施的攻擊有所增加。”

2013年第一季度的DDOS攻擊的主要來(lái)源國(guó)是中國(guó)，僵尸網(wǎng)絡(luò)活動(dòng)占40.68%，其次是美國(guó)，為21.88%，德國(guó)為10.59%，令人驚訝的是，伊朗為5.51%。

“Prolexic已經(jīng)看到國(guó)家控制的僵尸網(wǎng)絡(luò)流量在很多方面的穩(wěn)定模式，”該公司稱，“伊朗從來(lái)沒有被列入排名前十位的來(lái)源國(guó)之中。據(jù)預(yù)計(jì)，具有最大網(wǎng)絡(luò)基礎(chǔ)設(shè)施的國(guó)家將有更多的僵尸網(wǎng)絡(luò)感染事件，所以伊朗排在第四位很讓人吃驚。”

俄羅斯歷來(lái)一直是DDoS攻擊的活躍地區(qū)，這是連續(xù)第二季度俄羅斯沒有進(jìn)入前十名DDOS來(lái)源國(guó)家。然而，來(lái)自巴西的DDOS流量正在增加，這也證明南美洲的僵尸活動(dòng)正在穩(wěn)步增加。