主页 > 企业dns > dns作用-互联网DDoS攻击趋势分析

dns作用-互联网DDoS攻击趋势分析

时间 : 2020-12-22

   

dns


     2018上半年互联网【互联网(英语 :Internet),又称网际网络,或音译因特网(Internet)、英特网,互联网始于1969年美国的阿帕网。】DDoS【DDOS全名是Distributed Denial of service (分布式拒绝服务),很多DOS攻击源【源,是位于河流上源的地名。】一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追溯到1996年最初,在中国200】攻击趋势【趋势,词语,其意是指事物发展的动向,现收藏于汉语词语字典之中。】分析

    2018年上半年DDoS【DDOS全名是Distributed Denial of service (分布式拒绝服务),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追溯到1996年最初,在中国200】攻防【《攻防》是木凌森写的网络小说连载于小说吧。】仍如火如荼发展,以IoT【iot,是Internet Of Things的缩写,字面翻译是“物体组成的因特网”,准确的翻译应该为“ 物联网”。】设备【设备,通常指可供人【人(rén)的含义:名词,万物之灵1. 由森林古猿进化而成的能制造和使用工具进行劳动、并能运用语言进行交际的高级动物。】们在生产中长期使用,并在反复使用中基本保持原有实物形态和功能的生产资料和物质资料的总称。】为反射点的SSDP【SSDP,即简单【一般读作dān,表示单独,单一。】服务发现协议(SSDP,Simple Service Discovery Protocol),是一种应用层协议,是构成通用即插即用(UPnP)技术的核心协议之一。】反射放大尚未平息,Memcached【Memcached 是一个高性能的分布式内存对象缓存系统,用于动态Web应用以减轻数据库负载。】 DDoS又异军突起,以最高可达5万的反射放大倍数【①一个整数能够被另一个整数整除,这个整数就是另一整数的倍数。】、峰值【峰值指在所考虑的时间间隔内,变化的电流、电压或功率的最大瞬间值。】可达1.7Tbps的攻击流量成为安全界【安全界,为了保障我军安全,我步兵冲击分队必须离开射击目标边沿的最小距离称为安全界。】关注的新焦点[1]。DDoS这一互联网公敌【导演    迈克尔·曼 Michael Mann 编剧   罗兰·本奈特 Ronan Bennett .】,在各种防御设备围追堵截的情况【情况是一个名词,读音为qíng kuàng,是指情形,情景。】下,攻击者【El Asaltante是一个引人入胜的和原创电影暴力角色出现在他执行一项大胆计划的他已经准备很长时间了。】夜以继日地钻研对抗方法【现指为达到某种目的而采取的途径、步骤、手段等 方法的含义较广泛,一般是指为获得某种东西或达到某种目的而采取的手段与行为】、研究新的攻击方式;而且往平台化、自动化的方向发展,不断增强攻击能力。这里我们从2018年上半年DDoS攻击【DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追溯到1996年最初,在中国2-DDOSgongji】情况的全局【出处【处(繁体字 处) chǔ形声。】:清·魏源 《圣武记》卷九:“ 额勒登保奏言:‘臣数载以来,止领一路偏师,今蒙简任经略,当通筹全局。】统计、DDoS黑色【黑色基本定义为没有任何可见光进入视觉范围,和白色正相反,白色是所有可见光光谱内的光都同时进入视觉范围内。】产业【产业是社会分工和生产力不断发展的产物。】链条【链条一般为金属的链环或环形物,多用作机械传动、牵引。】中的人员【(1)[personnel]:通常担任某种职务或从事某种工作的人。】分工与自动化操作演进两个方面【方面是指在某事、某人或某物在某个范围或层面的相对或并列,叫方面。】进行分析阐述。一、全局统计分析1. 2013~2018年DDoS流量峰值情况DDoS攻击流量峰值每年都不断地被超越,今年3月份针对某游戏攻击的Memcached DDoS,其峰值1.7Tbps达到了一个新的高度。虽然已经关闭了大量的Memcached的UDP【UDP 是User Datagram Protocol的简称, 中文名是用户数据报协议,是OSI(Open System Interconnection,开放式系统互联) 参考模型中一种无连接的传输层协议,提供面向事务的简单不可靠信息传送服务,IETF RFC 768是UDP的正式规范。】端口【"端口"是英文port的意译,可以认为是设备与外界通讯交流的出口。】,但其5万的反射放大倍数,仍使攻击者可利用少量未关停UDP端口的Memcached反射点,打出大流量攻击。所以短短的三个月,Memcached DDoS已成为反射放大的一股主要力量【《力量》中说了许多人运用“力量”心想事成的故事,并提供拥有梦想人生的详细指引,把你自然且喜悦地掌控自身命运所需的一切讯息都整合在一起。】。2. DDoS攻击行业【 行业(industry) 是指一组提供同类相互密切替代商品的公司。】分类情况随着各行各业【泛指所有的人所从事的各种行...】的互联网化【互联网化是一种理念,是指企业利用互联网(包含移动互联网)平台和技术从事的内外部商务活动。】,DDoS的攻击面也越来越多,这里我们列出了14种主要行业。游戏行业因其日流水量【水量是汉语词汇,拼音为shuǐ liàng,意思是水的多少,流量。】最大、变现快,一直站在利益的风口【风口,指通风的口子;山岭顶部的凹口。】浪尖上,当仁不让地成为DDoS首选的攻击目标【目标,本义十指瞄准、观察或打击的对象,后来逐渐引申为个人、部门或整个组织所期望得到的成果,从这个意义上讲,梦想、理想通常是大目标的另一种称呼。】,也是上半年各行业中遭受攻击最多的行业。值得关注的是在医疗【医疗汉语拼音为:yī liáo 中文解释:1.医治,2.疾病的治疗。】、物联网【物联网是新一代信息技术的重要组成部分,也是“信息化”时代的重要发展阶段。】、教育等传统行业互联网化后,也遭受到了不同程度的攻击,且呈上升的趋势。在游戏行业当中,手【继“爱”之后,名制作人李偲菘与金曲奖最佳作词李焯雄再度携手合作,又一首夺冠情歌!爱情逝去的瞬间,唯独双手感觉最为强烈。】机游戏已超过了PC客户端【客户端(Client)或称为用户端,是指与服务器相对应,为客户提供本地服务的程序。】游戏成为了DDoS攻击的主要目标。H5游戏【H5是一系列制作网页互动效果的技术集合,即H5就是移动端的web页面。】的崛起,也成为了DDoS的关注点,占整体【整体在哲学上与“部分”相对,组成辩证法的一对范畴。】攻击的1.4%。这里我们首次把游戏的第三方服务归结到游戏中,游戏的飞速发展催生了大量的第三方服务商【服务商就是在网络上帮人做事专、兼职的工作人员,服务社会,提供有偿服务的人才。】,包括但不限于游戏虚拟财产【财产是指拥有的金钱、物资、房屋、土地等物质财富:国家财产、私人财产,具有金钱价值、并受到法律保护的权利的总称。】买卖平台、数据【数据就是数值,也就是我们通过观察、实验或计算得出的结果。】分析、电竞、美术【美术社会意识形态之一。】/音乐【音乐是一种能够产生共鸣效果的声频,出自人类本体的最初生命运动,它们伴随人类产生而产生,伴随人类起源而起源,伴随人类发展而发展。】外包、游戏云【云,英文Cloud。】服务、游戏资讯【资讯是用户因为及时地获得它并利用它而能够在相对短的时间内给自己带来价值的信息,资讯有时效性和地域性,它必须被消费者利用。】等各个环节【1.相互关联的许多人或事物中的一个,如:生产环节。】。3. DDoS攻击的类型【类型所属现代词,指的是在汉字的意思是指由各特殊的事物或现象抽出来的共通点。】占比【两个数相除,又叫做这两个数的比。】统计在攻击类型中,反射放大占比最多,约为55.8%。Memcached作为今年三月以来的新兴反射放大力量,迅速被DDoS黑产界利用,其在整体的占比中也相当大。反射放大占比如此之多的一个原因【多义词。】是DDoS黑产的自动平台化,即无需人工【人工是一个汉语词汇,拼音是rén gōng,泛指人造的;人为的 。】干预,完全自动流程可完成攻击的所有操作。SYN Flood【SYN Flood是一种广为人知的DoS(拒绝服务攻击)是DDoS(分布式拒绝服务攻击)的方式之一,这是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使得被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。】 排名第二,其一直是DDoS的主要攻击手法【手法,指文艺创作的技巧。】。随着DDoS黑产的平台化,SYN Flood【英文单词,作为名词,意指洪水、水灾。】的载体【载体(vector),指在基因工程重组DNA技术中将DNA片段(目的基因)转移至受体细胞的一种能自我复制的DNA分子。】也发生了改变,由海量的肉鸡渐渐转移到了发包机【指根据公共航空运输企业与包机人所签订的包机合同而进行的点与点之间的不定期飞行,包括普通包机飞行、专机飞行、急救包机飞行、旅游包机飞行等。】上(以伪造源IP的SYN Flood【英文单词,作为名词,意指洪水、水灾。】为主)。HTTP【超文本传输协议(HTTP,HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。】 Flood作为7层攻击的主要方式,因为要建立完整的TCP连接,不能够伪造源IP,所以还是以肉鸡侧发动攻击为主。但云鼎【在古老的年代里,云鼎是岭南用来烹饪的器物,相当于现在的锅,用以炖煮和盛放鱼肉。】实验室【实验室即进行试验的场所,是科技的产出地,所以国家对试验室投入非常大。】监测发现,HTTP Flood也开始向代理服务器【代理服务器(Proxy Server)是一种重要的服务器安全功能,它的工作主要在开放系统互联(OSI)模型的会话层,从而起到防火墙的作用。】和发包机发展。在互联网上获取海量的代理服务器【服务器,也称伺服器,是提供计算服务的设备。】相比肉鸡的抓取容易很多,以代理服务器频繁地变换真实的IP,再加上交互的模拟,可以使HTTP Flood很难被发现。而发包机的方式,虽不能变换IP,但可以频繁变换UserAgent【userAgent 属性是一个只读的字符串,声明了浏览器用于 HTTP 请求的用户代理头的值。】的内容【内容是指事物所包含的实质性事物。一个艺术作品的表现、基本含义、意味或审美价值。】,以突破针对HTTP Flood的防御。下图【图-4(代号:Tu-4)轰炸机,是苏联仿制的美国B-29 战略轰炸机,1944年仿制计划正式启动,1945年第一季度有了初步成果,1946 年夏第一架 Tu-4 原型机开始飞行测试,1947 年 8 -tu】给出了几种反射放大的反射源地域【地域通常是指一定的地域空间,是自然要素与人文因素作用形成的综合体。】分布情况,从抽样数据统计可见,LDAP【LDAP是轻量目录访问协议,英文全称是Lightweight Directory Access Protocol,一般都简称为LDAP。】、NTP【NTP是网络时间协议(Network Time Protocol),它是用来同步网络中各个计算机的时间的协议。】、Memchached为主的反射源Top 10的国家【政治地理学名词。】重合度【齿轮传动是依靠各对齿轮的依次啮合来实现的,实际啮合线的长度与基圆齿距的比值称为重合度。】很高,以美国、中国、欧洲【欧罗巴洲(Europe),名字源于希腊神话的人物“欧罗巴”(希腊语:Ευρώπης),位于东半球的西北部,北临北冰洋,西濒大西洋,南滨大西洋的属海地中海和黑海。】国家为主。SSDP反射源因IoT【iot,是Internet Of Things的缩写,字面翻译是“物体组成的因特网”,准确的翻译应该为“ 物联网”。】设备的问题【问题,指要求回答或解答的题目;事态的严重性足以引人研究讨论,或尚待解决者。】,导致其地域分布有所不同。4. DDoS所对应的C2【C2,东风雪铁龙汽车的一个车型。】地域分布近年来国内的互联网安全措施【措施可以分为非常措施、应变措施、预防措施、强制措施、安全措施,通常是指针对问题的解决办法。】持续加强,通过监控发现,在国内的C2【C2,东风雪铁龙汽车的一个车型。】渐渐有外迁的现象【现象,是事物表现出来的,能被人感觉到的一切情况。】。还有一些持有高性能肉鸡的黑客,看到了虚拟货币【货币本质上是一种所有者与市场关于交换权的契约,根本上是所有者相互之间的约定。】的逐利【逐利,汉语词汇。】远远大于DDoS攻击,将一部分高性能肉鸡转去挖矿。鉴于以上原因针对用于DDoS的C2监控难度【项目的难度即指一个项目的难易程度。】越来越大。5. 家族【家族以血统关系为基础而形成的社会组织,包括同一血统的几辈人。】情况通过对攻击家族的监控,主要以Xorddos【DDOS全名是Distributed Denial of service (分布式拒绝服务),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追溯到1996年最初,在中国200】,Billgates【本词条尚需完善,如需帮助请参见:互动百科:词条标准】,Mayday,Dofloo,Nitol,Darkshell等家族为主。Xorddos是发起攻击最多的家族,甚至每天多达上万次的攻击;攻击类型多以SYN Flood为主、其他攻击类型为辅的组合攻击。Nitol家族是发起HTTP Flood攻击最多的家族,还会输出SYNFlood, ICMP Flood, TCP Flood等攻击。以上家族攻击的统计中,针对各个行业的攻击都有涉猎,游戏行业无疑是攻击的首选。6. 被攻击IP的地域情况DDoS攻击目标按地域分布统计中,国外受攻击最多的国家是美国,其次是韩国、欧洲国家为主,DDoS攻击的主要目标还是聚集在互联网发达的国家中。在国内各省的统计来看,受到DDoS攻击较多的省份【省份指中国的行政规划,我国共有34个省级行政区域,包括23个省,5个自治区,4个直辖市,2个特别行政区。】在长【长,汉语汉字,念作cháng、zhǎng,常作为几何概念,又称长度,length,用来描述物体的横向延伸的程度或者时间的延伸。】三角、珠三角和京津片区,即中国的互联网发达省份,其中以江浙两省最多。7. 每月百G以上攻击流量情况以每月超过百Gbps的攻击次数【次数有单项式次数和多项式次数两种。】统计来看,百Gbps流量分层占比相差不多。100-200Gbps占比最大,基本都在75%以上,而超过300Gbps的流量攻击次数较少。8. 攻击流量带宽【带宽应用的领域非常多,可以用来标识信号传输的数据传输能力、标识单位时间内通过链路的数据量、标识显示器的显示能力。】分布情况在攻击流量的分层统计上,1-5G的攻击次数最多,占比约38%。通过统计可得到,大多数的攻击为100Gbps以下的流量攻击,超过百G的攻击累计占总攻击次数不到5%。整体的攻击流量的平均峰值约在5.2Gbps左右。9. 攻击时长分布占比情况在攻击时长来看,占比最多是1min以下的攻击,约占38.7%。其主要攻击方式是瞬时攻击,以极大的流量直接瘫痪掉攻击的服务,导致大量用户【用户,又称使用者,是指使用电脑或网络服务的人,通常拥有一个用户账号,并以用户名识别。】掉线、延迟、抖动等。5-10min也占相当大比例【比例,表示两个比相等的式子叫做比例。】,约28.7%。抽样统计得出,平均攻击时长约1h,单次攻击最长时长约54天。二、DDoS黑色产业链【产业链是产业经济学中的一个概念,是各个产业部门之间基于一定的技术经济关联,并依据特定的逻辑关系和时空布局关系客观形成的链条式关联关系形态。】条演进我们从黑产中的人员分工与自动化操作两个方面进行DDoS发展的阐述。1. 传统DDoS攻击早期的DDoS一般是黑客一个人的游戏,从工具开发、bot传播、接单、攻击等都独自完成。随着互联网经济【经济是价值的创造、转化与实现;人类经济活动就是创造、转化、实现价值,满足人类物质文化生活需要的活动。】的飞速发展,网络【网络是由节点和连线构成,表示诸多对象及其相互联系。】攻击获利越来越多,催生了DDoS攻击的大量需求【需求(demand) 是指人们有能力购买并且愿意购买某个具体商品的欲望。】,例如竞品的攻击、DDoS勒索等。高额的利益便会催生对应工作【工作的概念是劳动生产。】的精细化分工,DDoS的黑产也不例外,我们针对传统DDoS攻击的专业化人员分工进行分析:发单人【《单人》是由潘成、小昔米作词,潘成作曲,杨云祥编曲,江安缩混,朱元冰演唱的一首歌曲。】:也可以称为金主,是DDoS攻击后的直接获利者,提出攻击需求。担保商:也可以称为中间人【由马特·基斯拉主演。】,是DDoS黑产中较出名的人物,在各个不同分工人员间做“信任”担保,与交易环节的资金【资金是指经营工商业的本钱;也是指国家用于发展国民经济的物资或货币。】中转工作。担保商也会自己架设接发单平台或即时通讯工具群等形式【形式,汉语词语之一,是指某物的样子和构造,区别于该物构成的材料,即为事物的外形。】来扩大自己的知名度【知名度指一个组织被公众知晓、了解的程度,是评价组织名气大小的客观尺度,侧重于“量”的评价,即是组织对社会公众影响的广度和深度。】,带来更多的DDoS攻击业务【“业务”更白话一些来说,就是各行业中需要处理的事务,但通常偏向指销售的事务,因为任何公司单位最终仍然是以销售产品、销售服务、销售技术等等为主。】。接单人:也可以称为攻击手,通过操作C2服务器或发包机直接发起DDoS攻击。流量商:通过担保商或直接将国外购买的流量服务器,售卖给攻击手。肉鸡商:手头【手头,拼音shǒu tóu,英文right beside,词义1.亲身,切身。】拥有大量的肉鸡资源,通过担保商或直接将肉鸡售卖/出租给攻击手。黑客软件【软件(中国大陆及香港用语,台湾作软体,英文:Software)是一系列按照特定顺序组织的计算机数据和指令的集合。】作者【作者一般指文学、艺术和科学作品的创作者,有时也指某种理论的创始人,或某一事件的组织者或策划者。】:开发botnet程序,反射放大程序等各种DDoS工具。这样的多种分工,使DDoS在技术【世界知识产权组织在1977年版的《供发展中国家使用的许可证贸易手册》中,给技术下的定义是:“技术是一种制造一种产品的系统知识,所采用的一种工艺或提供的一项服务,不论这种知识是否反映在一项发明、一项外形-jishu】难度上被拆解,技术门槛【门槛,本意是挡雨水的,后来引伸了,既挡财气又挡命,所以在说一个人不顺利时就说“遇着槛了”。】降低,部署更容易。同时给互联网安全人员的分析与溯源【溯源:字音:sùyuán 意:[trace to the source;go back to the origin]寻找水的发源处。】带来更大的困难【困难,指处境艰难、生活穷困,亦指事情复杂、阻碍多;通常在很多励志名言中出现。】。在分析中我们发现,有一些人员也可能同时担当多个角色。虽然这种比较早期的DDoS攻击分工已十分成熟,但还是存在一定的不足之处:成单难以保障:担保商、接单人都具有不确定性【不确定性。】,发单人付费后,可能会存在针对目标的攻击没有效果【效果,英译effect; effectiveness,是由某种动因或原因所产生的结果;后果。】或根本没有发起攻击的情况,给发单人造成经济损失。响应周期【事物在运动、变化过程中,某些特征多次重复出现,其连续两次出现所经过的时间叫“周期”。】较长:从发单人提出需求到真正达到攻击效果,需要发单人、担保商(或其搭建的各种对接平台/即时通讯工具群等)、接单人等几个环节,时间【时间英文名Time。】上需要几小时到几天不等。攻击效果不能保证:攻击手一般手动远程操作C2服务器或发包机针对目标服务器进行攻击,攻击手所掌握的botnet或发包机规模【规模,汉语词汇。】不同,攻击的流量达不到保证。2. 目前DDoS攻击鉴于传统DDoS攻击的不足,促使了DDoS的多个环节的自动化发展,页端DDoS攻击平台便是发展的结果【《结果》是章明继《巫山云雨》、《秘语十七小时》后的第三部剧情长片,由黄光亮,廖忠,徐百卉,黄璐主演。】之一。其高度集成管理,在成单率【单率是一个汉语词语,读音是dān lǜ,是指苟简。】、响应时长、攻击效果方面都得到了可行的解决。在人员分工上,有了新的发展:担保商淡出DDoS黑产圈【圈,又名“环”,古兵器。】,发单人可直接在页端DDoS攻击平台下单、支付费用【费用(expense),是企业在日常活动中发生的会导致所有者权益减少的、与向所有者分配利润无关的经济利益的总流出。】;且可以根据自己的攻击目标的情况选择攻击方式与流量大小【形容物体的不一样性【词目】大小【拼音】dà xiǎo...】,保障了百分之百的成单率。攻击手已被自动化的攻击平台取代,不需要手动操作攻击。从发起攻击命令【命令(令)是国家行政机关及其领导人发布的指挥性和强制性的公文。】,到真正开始攻击,一般延时在10s左右,再也不用等几小时或几天了。发包机提供人替代了流量商角色,且完成发包机的程序部署,测试,最终给出发包机的攻击类型、稳定流量、峰值流量等各种定量且稳定的攻击能力。稳定的攻击流量,保障了最终的攻击效果。站长【站长(zhàn zhǎng )一般有两种释义:互联网领域特指拥有独立域名的个人,如XX网站站长。】成为了页端DDoS攻击平台的核心人员,进行平台的综合管理、部署、运维工作。例如:DDoS攻击套餐【套餐,原只指一整套的饭,后来也指一系列的活动等。】管理、注册用户(金主)管理、攻击效果与流量稳定保障、及后续的升级等。不同的页端DDoS攻击平台也有不同的实现,但其操作流程、核心攻能都很相似,下图给出了其技术的解读。从此图中可见,在用户注册、套餐付费、攻击发起,在用户侧都可以完成,不需要其他人员参与。相对比传统DDoS攻击来看,已完成了全自动的无人值守攻击方式。在图中的调用传统肉鸡的攻击形式很少,主要是调用发包机的攻击方式。发包机中主要配置的是反射放大的各种程序和其对应的反射源列表【[tabulate;arrange in columns or tables] 把…制成表,以表显示英文解释:list 、list files of type以表格为容器,装载着文字或图表的一种形式,叫列表。】,偶尔会有伪造源IP的SYN Flood、动态【动态,指(事情)变化发展的情况;艺术形象表现出的活动神态;运动变化状态的或从运动变化状态考察的。】变化UserAgent的HTTP Flood (如goldeneye工具)。三、总结与趋势展望综上所述,上半年的DDoS攻击,无论从流量还是次数的角度【角度是一个数学名词,表示角的大小的量,通常用度或弧度来表示。】,都上升了一个新的高度。DDoS黑色产业链的人员与技术的演进降低了整体DDoS入门的门槛,在溯源监控中,有的DDoS黑产团伙【团伙[gang;law-breakers;unprincipled fellow]在较大群体内部,相互交往密切的一撮人;一个内部小集团。】平均年龄【根据各年龄组人数或比重所计算的、反映某一人群的代表性年龄水平的指标,(Meanage)。】 20 岁左右,甚至有未满 16 周岁【周岁,是国际通用的年龄计算方式。】的学生【学生(student)一般指正在学校、学堂或其他学习地方(如家中、军队等等)受教育的人,而在研究机构或工作单位(如医院)学习的人也自称学生,以前与学生的性质相似的还有徒弟、弟子等等。】也是其中的一员。在DDoS的整体防御上,建议用户采用具备大带宽储备和BGP资源的云服务商防御方案【方案是从目的、要求、方式、方法、进度等都部署具体、周密,并有很强可操作性的计划。】。如腾讯云大禹拥有30线BGP IP接入资源,丰富的场景化防护方案。随着智能AI设备与物联网的飞速发展,DDoS的新宿主平台不断出现,DDoS攻防战【《攻防战》是一款策略小游戏,游戏包大小为1590K。】会越来越激烈。可以预期,2018年下半年DDoS会呈现出多样化的发展:类似于Memcached DDoS的新反射放大方式会不断的被曝光与利用;智能设备的发展会催生出新平台下的botnet产生,且这些平台基本防护措施薄弱,更成了DDoS的温床【温床本意是指有加温、保温设施的苗床,主要供冬春育苗用。】;随着打击DDoS力度【力度有多层意思,指曲谱或音乐表演中音响的强度;也指力量的强度。】的不断加大,P2P式僵尸网络或半去中心化变种方式有望重回风口,让DDoS难于监控与溯源分析;基于暗网【暗网(作深网,不可见网,隐藏网)是指那些存储在网络数据库里、不能通过超链接访问而需要通过动态网页技术访问的资源集合,不属于那些可以被标准搜索引擎索引的表面网络。】的DDoS平台将逐渐替代目前流行的页端DDoS攻击平台,让其平台的存活时间更长。来源【来源,男,1974年生,籍贯杭州。】:云鼎实验室


上一篇 下一篇