九游老哥云
2017DDoS与Web应用攻击态势报告
2018-04-11
基于互联网衍生出来的云盘算、大数据、物联网、移动盘算等新手艺与新模式，深刻地影响着网络天下的厘革。在这样的大配景下，网络清静面临的威胁也在一直转变与升级。
其中，DDoS 攻击和 Web 应用攻击是当今互联网面临的较为突出的两大清静威胁。从攻击手段和攻击目的来看，二者截然差别，但二者往往不是相互自力的，而是细密联系的，可以简朴以为 DDoS 攻击和Web 应用攻击划分处于攻击链中的差别环节，而僵尸网络(Botnet)就是二者联系的“桥梁”。从单个的 Web 应用攻击事务来看，针对某一 Web 站点的扫描、注入、使用已知误差渗透等一系列的攻击行为， 可能是攻击者为了获取该站点的权限，并进一步获取神秘数据，又或者作为攻击企业网络中其他主要基础设施的跳板。但许多攻击者并不但知足于此，他们经常在获取服务器权限后，种下 Botnet 恶意程序， 构建属于自己的僵尸网络雄师。僵尸网络作为黑客进一步投契的工具，经常被用于举行 DDoS 攻击，挖矿，扫描，点击诓骗，发送垃圾邮件等运动。针对某些服务器或 Web 应用误差的扫描又是熏染并控制主机的第一步，攻击者经常使用已经被熏染的装备在网络中提倡扫描以发明更多待熏染目的。
DDoS 攻击、挖矿运动是攻击者能够直接投契的运动，通常是处于攻击链的最后一个环节。2017 年10月份爆发的 WebLogic XMLDecoder 反序列化误差(CVE-2017-10271)，在爆出不久后就有黑客使用该误差在 Weblogic 主机间撒播熏染僵尸程序用于挖矿。又如，2017 年爆出的物联网僵尸网络变种 IoT_ reaper，使用了多个物联网相关的误差构建僵尸网络，其中之一就是某些网络摄像头保存的 Goahead Web Server 误差(CVE-2017-8221 到 CVE-2017-82215)而 IoT_reaper 僵尸网络的一个主要功效就是DDoS 攻击。
本报告将 DDoS 攻击和 Web 应用攻击态势一同宣布，力争给网络清静相关从业职员一些参考，以便抛砖引玉，资助组织及机构一连改善自身网络清静防御手艺及系统。
审查完整内容请下载报告
