腾讯安全云鼎实验室：2018上半年互联网 DDoS 攻击趋势分析

2018年上半年 DDoS 攻防仍如火如荼发展，以 IoT 设备为反射点的 SSDP 反射放大尚未平息，Memcached DDoS 又异军突起，以最高可达5万的反射放大倍数、峰值可达1.7 Tbps 的攻击流量成为安全界关注的新焦点[1]。DDoS 这一互联网公敌，在各种防御设备围追堵截的情况下，攻击者夜以继日地钻研对抗方法、研究新的攻击方式；而且往平台化、自动化的方向发展，不断增强攻击能力。腾讯安全云鼎实验室主要从2018年上半年 DDoS 攻击情况的全局统计、DDoS 黑色产业链条中的人员分工与自动化操作演进两个方面进行分析阐述。 此外，就目前企业用户面临的严峻的 DDoS 攻击威胁，腾讯云也提出了大禹 GDS 全球一体化 DDoS 防护体系，为用户的业务保驾护航。   一、全局统计分析 1.2013~2018年 DDoS 流量峰值情况 DDoS 攻击流量峰值每年都不断地被超越，上半年的一起Memcached DDoS攻击，其峰值1.7 Tbps 达到了一个新的高度。虽然已经关闭了大量的 Memcached 的UDP 端口，但其5万的反射放大倍数，仍使攻击者可利用少量未关停 UD