电信安全&华为：2022年全球DDoS攻击现状与趋势分析报告

网络层CC出现新变种。Mirai僵尸网络广泛使用的网络层CC攻击，将虚假源泛洪攻击技术和会话攻击技术巧妙 结合，僵尸和服务器通过Socket建立TCP连接后，在同一个连接上通过Raw-socket发送ACK报文消耗服务器性 能，加大网络Inbound带宽压力。为提升攻击躲避能力，先是演进出裹挟完整HTTPS会话的ACK Flood，并通 过快速回放确认ACK报文诱发服务器重传，挤占Outbound带宽；后又演进出借助TCP Keep-Alive报文长时间 保持TCP会话、耗尽服务器会话资源的新型攻击方式。