2017年我国DDoS攻击资源分析报告.PDF

2017 年我国 DDoS 攻击资源分析报告 国家计算机网络应急技术处理协调中心 2017 年 12 月 2017年我国 DDoS 攻击资源分析报告 目 录 一、引 言 3 二、DDoS 攻击资源分析 4 （一）控制端资源分析 4 （二）肉鸡资源分析 7 （三）反射攻击资源分析 10 1．反射服务器资源 10 2．反射攻击流量来源路由器 13 （四）发起伪造流量的路由器分析 14 1. 跨域伪造流量来源路由器 14 2. 本地伪造流量来源路由器 17 2 / 19 2017年我国 DDoS 攻击资源分析报告 一、引 言 近期，CNCERT 深度分析了我国大陆地区发生的数千起 DDoS（分布式拒绝服务）攻击事件。本报告围绕互联网环境威 胁治理问题，对“DDoS 攻击是从哪些网络资源上发起的”这 个问题进行分析。主要分析的攻击资源包括： 1、 控制端资源，指用来控制大量的僵尸主机节点向攻击 目标发起DDoS攻击的木马或僵尸网络控制端。 2、 肉鸡资源，指被控制端利用，向攻击目标发起 DDoS 攻击的僵尸主机节点。 3、 反射服务器资源，指能够被黑客利用发起反射攻击的 服务器、主机等设施，它们提供的网络服务中，如果存在某些 网络服务，不需要进行认证并且具有放大效果，又在互联网上 大量部署（如 DNS 服务器，NTP 服务器等），它们就可能成为 被利用发起 DDoS攻击的网络资源。 4、 反射攻击流量来源路由器是指转发了大量反射攻击 发起流量的运营商路由器。由于反射攻击发起流量需要伪造 IP 地址，因此反射攻击流量来源路由器本质上也是跨域伪造 流量来源路由器或本地伪造流量来源路由器。由于反射攻击形 式特殊，本报告将反射攻击流量来源路由器单独统计。 5、 跨域伪造流量来源路由器，是指转发了大量任意伪造 IP 攻击流量的路由器。由于我国要求运营商在接入网上进行 源地址验证，因此跨域伪造流量的存在，说明该路由器或其下