編譯／鄭智懷 資安業者Akamai在近期發表的報告指出，其在UTC時間2023年2月23日10點22分，緩解一 …

編譯／鄭智懷

資安業者Akamai在近期發表的報告指出，其在UTC時間2023年2月23日10點22分，緩解一次最大規模的分散式阻斷服務（DDoS）攻擊。據統計，在此次針對資安公司Prolexic在亞太地區的不具名客戶所展開的攻擊活動中，攻擊峰值每秒流量一度達900.1 GB，且每秒請求數大約為1.582億個。

Akamai的報告提到，本次分散式阻斷服務攻擊強且持續時間不長。大部分的攻擊流量集中在攻擊高峰期，且僅維持數分鐘而已。在偵測本次分散式阻斷服務攻擊後，公司隨即將攻擊封包引導至第三地進行清洗（Scrubbing），再將其繞回真正的目標，緩解攻擊的威脅與損害。

該報告還指出，公司旗下的26個清洗中心都參與本次攻擊活動的流量清洗行動；將近一半（48%）的攻擊流量由位於亞太的清洗中心處理，尤其以某座位於香港的清洗中心貢獻最多，處理了總流量的14.6%。

Akamai還表示，鑒於其成功的擋下本次分散式阻斷服務攻擊，並未發生任何附帶傷害。

目前，分散式阻斷服務攻擊呈現流量越來越大的趨勢。例如微軟（Microsoft）在2022年1月底公布，其在2021年11月擋下總流量達3.47 TB，每秒請求數大約為3.4億個的創紀錄攻擊活動。根據追蹤發現，該起針對亞洲某不具名客戶所展開的攻擊活動中，有一萬個左右的攻擊來源，從美國、中國、南韓、俄羅斯、泰國、印度、越南、伊朗、印尼和台灣等多個國家發起進攻。

資料來源：Security Affairs

這篇文章 資安業者Akamai　擋下攻擊峰值每秒流量達900.1 GB的DDoS 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／鄭智懷 全球頂尖資安公司Imperva指出，相較於2021年，2022年的分散式阻斷服務（DDoS）攻擊 …

編譯／鄭智懷

全球頂尖資安公司Imperva指出，相較於2021年，2022年的分散式阻斷服務（DDoS）攻擊數量、頻率均呈上升趨勢；每秒超過50萬次請求（RPS）的大規模攻擊次數成長八成；DDoS攻擊最大流量紀錄為去年的4.5倍。該公司預測，相關的攻擊事件與規模在未來將持續成長。

該公司的調查指出，儘管DDoS 攻擊次數頻繁，不過攻擊流量普遍不高，平均每秒請求數為24萬次。而每秒請求數超過50萬次的大規模DDoS 攻擊僅占統計總數的1%不到。

在大規模DDoS攻擊的統計方面，2021年下半年的月平均次數為2.2次；2022年的月平均次數則提升至4次，成長率為81%。

次以攻擊流量平均數而言，2021年的所有請求數皆低於100萬次；2022年的大規模DDoS攻擊請求數平均值為145萬次，最高紀錄為1,000萬次。

再以攻擊對象來看，2021年的大規模DDoS攻擊目標平均分布在政府、金融與交通站；2022年的攻擊目標則轉為汽車、電腦與電信產業。值得一提的是，美國是全球遭受DDoS攻擊的第一名國家。

Imperva還指出，2022年爆發的地緣政治衝突加劇DDoS攻擊頻率。譬如烏克蘭在2022年遭受DDoS攻擊的次數增加將近6.6倍。此外，隨著線上服務快速普及，部分駭客也將目標瞄準相關平台，透過殭屍網路發起的攻擊勒索企業獲利。

Imperva預測，2023年的大規模DDoS攻擊成長趨勢將繼續下去，而根據統計資料顯示，攻擊數量、頻率持續上升，歷史最高紀錄不斷被打破。

資料來源：Imperva

這篇文章 2022年DDoS 攻擊 成長率達8成 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。