--- title: "A DDoS-támadások legújabb trendjei — ZEBR.ai" description: "A Cloudflare több mint 200 adatközpontjának köszönhetően, amelyek több mint 3 millió ügyfelet védenek, nagyon érdekes statisztikákat közölt a DDoS-támadásokról és azok trendjeiről." url: "https://zebr.ai/hu/blog/a-ddos-tamadasok-legujabb-trendjei" markdown_url: "https://zebr.ai/hu/blog/a-ddos-tamadasok-legujabb-trendjei.md" language: "hu" published: "2021-03-18T13:47:56+00:00" alternates: cs: "https://zebr.ai/cs/blog/nejnovejsi-trendy-v-oblasti-ddos-utoku.md" en: "https://zebr.ai/en/blog/latest-trends-in-ddos-attacks.md" sl: "https://zebr.ai/sl/blog/najnovejsi-trendi-na-podrocju-napadov-ddos.md" sk: "https://zebr.ai/sk/blog/najnovsie-trendy-v-oblasti-ddos-utokov.md" hr: "https://zebr.ai/hr/blog/najnoviji-trendovi-u-ddos-napadima.md" sr-Latn: "https://zebr.ai/sr-latn/blog/najnoviji-trendovi-u-oblasti-ddos-napada.md" bs: "https://zebr.ai/bs/blog/najnoviji-trendovi-u-ddos-napadima.md" sq: "https://zebr.ai/sq/blog/tendencat-me-te-fundit-ne-sulmet-ddos.md" fr: "https://zebr.ai/fr/blog/dernieres-tendances-en-matiere-d-attaques-ddos.md" es: "https://zebr.ai/es/blog/ultimas-tendencias-en-ataques-ddos.md" de: "https://zebr.ai/de/blog/neueste-trends-bei-ddos-angriffen.md" pt-BR: "https://zebr.ai/pt-br/blog/tendencias-mais-recentes-em-ataques-ddos.md" pl: "https://zebr.ai/pl/blog/najnowsze-trendy-w-zakresie-atakow-ddos.md" it: "https://zebr.ai/it/blog/le-ultime-tendenze-negli-attacchi-ddos.md" nl: "https://zebr.ai/nl/blog/de-nieuwste-trends-op-het-gebied-van-ddos-aanvallen.md" ro: "https://zebr.ai/ro/blog/cele-mai-recente-tendinte-in-domeniul-atacurilor-ddos.md" tr: "https://zebr.ai/tr/blog/ddos-saldirilarindaki-en-son-trendler.md" id: "https://zebr.ai/id/blog/tren-terbaru-dalam-serangan-ddos.md" --- [Kezdőlap](https://zebr.ai/hu/) [Blog](https://zebr.ai/hu/blog) A DDoS-támadások legújabb trendjei # A DDoS-támadások legújabb trendjei [blog](https://zebr.ai/hu/blog?tag=blog) [Cloudflare](https://zebr.ai/hu/blog?tag=cloudflare) [DDoS](https://zebr.ai/hu/blog?tag=ddos) [webalkalmazások](https://zebr.ai/hu/blog?tag=web-applications) A Cloudflare több mint 200 adatközpontjának köszönhetően, amelyek több mint 3 millió ügyfelet védenek, nagyon érdekes statisztikákat közölt a DDoS-támadásokról és azok trendjeiről. 2021\. 03. 18. · 4 perc olvasás · ZEBR.ai szerkesztőség A Cloudflare több mint 200 adatközpontjának köszönhetően, amelyek több mint 3 millió ügyfelet védenek, nagyon érdekes statisztikákat közölt a DDoS-támadásokról és azok trendjeiről. Mielőtt részletesebben bemutatnánk ezeket a trendeket, érdemes áttekinteni, mik azok a DoS- és DDoS-támadások, hogyan jönnek létre, és mit akarnak elérni velük a támadók. A DoS (Denial of Service), azaz szolgáltatásmegtagadás a támadó azon taktikája, hogy korlátozza vagy ellehetetlenítse valamely konkrét szolgáltatás, például egy weboldal, API-felület vagy levelezőszerver működését. A támadás az OSI-modell különböző rétegein zajlhat, például ICMP- vagy SYN flood formájában. A hagyományos DoS-támadás egyetlen gépről indul, ezért nem annyira pusztító. Származéka, a DDoS (Distributed Denial of Service) azonban nagyszámú irányított gépről vagy eszközről indul, következményei pedig katasztrofálisak lehetnek. A támadók további támadások és fertőzések segítségével építik ki az általuk irányított eszközök hálózatát. Nem korlátozódnak a hagyományos számítógépekre: rabszolgájukká válhatnak például IP-kamerák, bébiőrök és más, internethez csatlakoztatott IoT-eszközök is. Sajnos ezek gyakran gyenge vagy teljesen hiányzó védelemmel rendelkeznek. Az L3/4 DDoS-támadások méretének mérésére többféle módszer létezik. Az egyik a forgalom mennyisége, illetve annak „bitrate”-je (gigabit/másodpercben mérve). Egy másik a kézbesített csomagok száma, vagyis a „csomagsebesség” (csomag/másodpercben mérve). A magas bitsebességű támadások a célpont utolsó mérföldes hálózati kapcsolatait próbálják telíteni, míg a magas csomagsebességű támadások az útvonalon található útválasztókat vagy más hardvereszközöket igyekeznek túlterhelni. Egy másik minket érdeklő tényező a támadás időtartama. Érdekesség, hogy a leghosszabb rögzített támadás 509 órán át, vagyis közel 21 napig tartott. ## DDoS-támadások 2020 negyedik negyedévében - **Támadások száma:** 2020-ban először csökkent a negyedik negyedévben rögzített támadások teljes száma az előző negyedévhez képest. - **A támadások időtartama:** A megfigyelt támadások 73%-a kevesebb mint egy órán át tartott, ami csökkenés a harmadik negyedévi 88%-hoz képest. - **Támadási vektorok:** A SYN, ACK és RST flood továbbra is domináns, érdekes ugyanakkor a NetBIOS-támadások hihetetlen, 5 400%-os növekedése. - **Globális DDoS-aktivitás:** A normál forgalomhoz viszonyított legmagasabb támadási aktivitási arányt Mauritius, Románia és Brunei adatközpontjaiban rögzítették. - **A támadók új taktikája:** Megjelentek a DDoS-támadással való fenyegetésen alapuló zsarolási kísérletek (Ransom DDoS), amelyek Bitcoinban kérnek váltságdíjat. ## Globális DDoS-aktivitás A támadások eredetének megértéséhez meg kell vizsgálni a Cloudflare peremhálózati adatközpontjainak statisztikáit. Ennek oka, hogy L3/L4-es támadás esetén a támadó meghamisíthatja a forrás IP-címét, hogy elrejtse a támadás kezdeményezőjét. Ebben a jelentésben az adott földrajzi helyen mért támadó forgalom és a normál forgalom arányát vizsgálják. A Cloudflare ezen adatok nagy pontosságát több mint 100 országban működő, több mint 200 adatközpontjának köszönhetően tudja biztosítani. A negyedik negyedévben egy nagyon érdekes megfigyelés tehető: a támadó kommunikáció legmagasabb arányát Mauritius, Románia és Brunei adatközpontjaiban rögzítették. Konkrétan az adott ország teljes forgalmának 4,4–4,9%-áról volt szó. Szemléletesebben: minden 100 bájtból közel 5 a támadó forgalom része. Ezek a tények a botnetek fokozott aktivitására utalnak ezekben az országokban. Felmerülhet a kérdés, miért éppen ez a 3 ország? A magyarázat talán meglepő; nézzük meg részletesebben a ranglista első két helyét: **Mauritius** – Ebben a szigetországban 2020 augusztusában egy tartályhajó zátonyra futása hatalmas környezeti katasztrófát okozott: körülbelül 4 000 tonna olaj ömlött az óceánba, és egy egyedülálló ökoszisztéma pusztult el. Mivel ez közvetlenül veszélyezteti a turizmust, amely a lakosság nagy részének fő bevételi forrása, a helyzet a miniszterelnök lemondását követelő kormányellenes tüntetésekhez vezetett. A helyzet több hónap elteltével is rendkívül átláthatatlan, ami kedvez a hackertevékenységnek. **Románia** – Ezen európai ország esetében két, 2020 végén történt esemény állhat a háttérben. Az első a december 6-án lezárult parlamenti választás volt. Emellett december 9-én az EU bejelentette, hogy Románia ad otthont az új európai kiberbiztonsági kutatóközpontnak (European Cybersecurity Industrial, Technology and Research Competence Centre – ECCC). Egy másik lehetséges magyarázat az, hogy Romániában a legolcsóbb a szupergyors internetkapcsolat, ami lehetővé teszi, hogy ebből az országból hatalmas adatmennyiséggel indítsanak támadásokat. ## Összefoglalás A DDoS-támadások továbbra is jelentős fenyegetést és veszélyt jelentenek az internetes infrastruktúrára. Látszólagos csökkenésük a tavalyi harmadik és negyedik negyedév között inkább a Covid-19-pandémia kezdetén tapasztalt jelentős növekedés következménye volt. Az ilyen támadások fejlődésének és trendjeinek megértése lehetővé teszi, hogy időben olyan védelmi intézkedéseket hozzunk, amelyek részben vagy teljesen kiküszöbölhetik őket. A cikk szerzője: ZEBR.ai szerkesztőség Olvasson tovább ## További kapcsolódó cikkek [Összes cikk](https://zebr.ai/hu/blog) ### [ZEBR.AI: N-able bevezeti az árnyék-AI azonosítását UEM- és biztonsági megoldásaiba](https://zebr.ai/hu/blog/zebr-ai-az-n-able-bevezeti-az-arnyek-ai-azonositasat-uem-es-biztonsagi-megoldasaiba) Az új funkciók további ügynökök vagy infrastruktúra nélkül nyújtanak áttekintést az AI-eszközök valamennyi végberendezésen és hálózaton, az egyes identitások szerinti használatáról 2026\. 09. 28. · 3 perc olvasás ### [Acronis: A ransomware a PLC-rendszerek megtámadása nélkül is leállíthatja a gyártást](https://zebr.ai/hu/blog/acronis-a-ransomware-a-plc-rendszerek-megtamadasa-nelkul-is-leallithatja-a-gyartast) A ransomware a gyártóvállalatok számára nem csupán informatikai biztonsági kérdés, hanem a termelés folytonosságának kérdése is 2026\. 09. 23. · 3 perc olvasás ### [A GFI Archiver AI leegyszerűsíti a GFI KerioConnecttel való összekapcsolást](https://zebr.ai/hu/blog/a-gfi-archiver-ai-leegyszerusiti-a-gfi-kerioconnecttel-valo-osszekapcsolast) A két termék közvetlen integrációja megkönnyíti a vállalati e-mailekkel végzett munkát, javítja a levelezőszerver teljesítményét, és lehetővé teszi az előírások hatékonyabb teljesítését 2026\. 09. 21. · 2 perc olvasás Kapcsolat ## Saját magának vagy ügyfelének keres megoldást? Írja meg, melyik szolgáltatás érdekli, és az adott terület szakértője közvetlenül felveszi Önnel a kapcsolatot. [+420 596 912 961](tel:+420596912961)\ --- - Forrás: - Weboldal-áttekintés MI-ügynököknek: