卡巴斯基2017年第一季度DDoS攻擊報告：風暴之前的平靜

2017年第一季度的DDoS攻擊情況驗證了卡巴斯基實驗室安全專家在2016年對DDoS攻擊演化趨勢的預測。此外，還表明網路罪犯同樣需要休整。儘管2017年第一季度複雜的DDoS攻擊仍然在增長，但是整體的攻擊數量出現明顯下降，而且在各個國家的分佈情況也有所改變。

2017年第一季度，卡巴斯基DDoS情報系統記錄到72個國家的資源遭受DDoS攻擊，這一數字同2016年相比，少了8個國家。在遭受DDoS攻擊最嚴重十個國家中，荷蘭和英國取代了日本和法國，登上排行榜之列。

在檢測到的命令和控制伺服器數量方面，韓國仍然保持首位。其次，為美國和荷蘭。自從卡巴斯基實驗室開始監控DDoS攻擊以來，在本季度第一次未進入命令和控制伺服器數量前三名國家和地區之列，排名從上季度的第二位跌落到本季度的第七位。此外，日本、烏克蘭和保加利亞本季度也未進入前十名，取而代之的分別為香港特別行政區、羅馬尼亞和德國。

組成殭屍網路的設備的操作系統分佈在2017年第一季度也發生了變化。上一季度，主要為基於Linux的物聯網殭屍網路。但是本季度，這些殭屍網路被基於Windows的殭屍網路所渠道，其所佔的比例從25%增加到60%。TCP、UDP和ICMP攻擊數量增長顯著，而SYN DDoS和HTTP攻擊比例從2016年第四季度的75%下降到2017年第一季度的48%。

報告期間，我們為監測到一例放大類型的攻擊，另一方面，基於加密的攻擊數量出現增長。這同去年的預測相符，即DDoS攻擊會從簡單和強大的攻擊逐步轉向使用標準安全工具很難識別的攻擊。

整體來說，這一季度相對較為平靜：我們監測到的攻擊數量最多的一台能為2月18日（994次）。2017年第一季度，持續時間最長的DDoS攻擊為時120小時，較上一季度最長的292小時相比，明顯縮短。

卡巴斯基實驗室DDoS保護負責人Kirill Ilganaev評論說：「每年的年初，DDoS攻擊數量都會出現明顯下降，這一趨勢已經持續五年了。原因可能是網路罪犯或其客戶在進行休整。但是儘管每年這時候都會出現攻擊數量下降，但是今年1月至3月，我們檢測到的攻擊數量仍然超過2016年第一季度，從而驗證了DDoS攻擊的整體數量在持續增長這一結論。所以，現在還不能發送警惕，而是需要在網路罪犯重新開始實施正常攻擊之前，採取措施保護自己。」

卡巴斯基DDoS保護結合了卡巴斯基實驗室在對抗網路威脅方面的廣泛專業知識以及自主研發的獨特安全技術。 該解決方案可抵禦所有類型的DDoS攻擊，無論其複雜性、強度或持續時間如何。