作者：360追日团队、360天眼实验室 发布机构：360威胁情报中心 ● 2015全年，360威胁情报中心共监测到全球网络DDoS攻击27489410次，被攻击网站数量多 达776095个，平均每个被攻击的网站遭遇DDoS攻击35.4次 ● 从被攻击次数来看，约33.7%（三分之一）的被攻击网站为没有ICP/IP备案的非法网站，这些 非法网站提供的服务主要是游戏私服、色情信息和网上赌博等。排在第二位的被攻击网站类型是 在线服务类网站，占比为27.5%，主要包括门户网站、新闻网站和生活服务类网站等 ● 通过对被攻击网站持续一个月的流量检测，仅有不到一半（49%）的网站能够摆脱DDoS攻击的 影响，恢复攻击之前的正常水平。而有约近四分之一（23%）的网站无法摆脱DDoS攻击的致命 影响，基本无望重新复活。总体来看，DDoS攻击过后，平均约每四家网站就会有一家被彻底打死 ● 分析显示，DDOS攻击全年给网站经营者造成的经济损失至少为：投入成本损失≈17.8亿；商 业价值损失≈178.5亿。流量收入损失不低于1.67亿元 ● 在所有DDoS攻击中，70.5%的攻击带宽小于1Mbps，而小于10Mbps的攻击占比接近 90%。100Mbps-1Gbps的攻击仅占2.2%，而大于1Gbps的攻击则仅占0.2% ● 从攻击时长来看，三分之二的DDoS攻击持续时间小于10分钟，而持续时间在10分钟至1小 时的攻击占比约为30.5%，持续时间超过1小时的攻击占比仅为0.1% ● 从精准性看，约有两成（17%）的DDoS攻击为高精准攻击，攻击时间与被攻击网站的业务流量 高峰时段重合度在80%以上。另有73%的DDoS攻击时间与网站的业务流量重合度在40%- 70%之间。总体而言，DDoS攻击具有很强的策略性和针对性 ● 从僵尸网络攻击源看，在世界范围内（不含中国），南美洲的委内瑞拉和美国是最为主要的僵尸 网络攻击源，在攻击源头中占比分别高达33.4%和32.4%。其它的僵尸网络则主要集中在印度 尼西亚、日本等亚洲国家 ● 从国内的僵尸网络情况来看，广东是僵尸网络最多的省级行政区，国内占比高达14.5%。其次是 浙江7.7%，河南6.3%，北京、四川紧随其后 摘要 DDoS、经济损失、精准攻击、僵尸网络、C&C 关键词 摘要 ● 2015年全年，360威胁情报中心共监测到僵尸网络主控服务器13599个。这些主控服务器是大 量僵尸网络的控制者，可以称得上是僵尸网络中的僵尸王 ● 有45.0%主控服务器会使用固定IP地址，而另外的55.0%的主控服务器则会使用固定域名。此外， 约有27.7%的主控服务器的生存周期不满1天；生存周期在2天-一周的约占比15.9%；生存 周期在一周以上，一个月一下的为22.1%。另有7%以上的主控服务器生存周期超过半年，更有 1.2%的主控服务器生存周期超过一年 ● 从端口来看，约有16.7%的僵尸网络主控服务器会选择一些特殊端口号来进行自我身份伪装 ● 从主控服务器的全球地域分布来看，中美俄排名前三：44.3%的主控服务器在中国境内；美国则 是最大的海外控制源，占比为19.8%；俄罗斯排第三，占比为6.8% ● 从主控服务器的境内分布来看，江苏的主控服务器数量最多，占比为27.6%；广东次之，占比为 17.5%，香港位列第三，占比为8.3% ● 从技术角度看，SYN Flood攻击仍然是最为主要的攻击方式，占DDoS攻击总量的55.6%，超 过半数；其次是UDP Flood，占比为37.5%，其中绝大多数为AMP攻击；DNS Flood占比为 5.78% ● 从24小时分布看，SYN Flood与AMP（UDP Flood）攻击在一天24小时中的分布都比较均匀， 并没有攻击量特别突出的时段，但DNS Flood则比较明显的主要集中在深夜和凌晨 ● 360威胁情报中心对僵尸网络及DDoS服务的黑产链条进行了长期监测和追踪分析。根据目前已 经掌握的情报线索来看，DDoS攻击黑色产业链上，从业人员大致可以分为四类：木马作者、网 络黑客、地下承包商以及网络黑帮。据估计，DDoS黑产的年收入应当在1.18亿元-2.59亿元 之间。平均而言（折中收入），应在2.3亿元人民币左右 DDoS、经济损失、精准攻击、僵尸网络、C&C 。。。。。。以上简介无排版格式，详细内容请下载查看