A Cloudflare legújabb jelentése szerint a DDoS-támadások továbbra is jelentős fenyegetést jelentenek
PRÁGA, 2021. március 9. – A Cloudflare, az internetes alkalmazások biztonságát, teljesítményét és megbízhatóságát növelő platform szállítója közölte, hogy 2020 negyedik negyedévére vonatkozó DDoS-jelentése szerint ebben az időszakban először csökkent éves összehasonlításban a támadások negyedéves száma. A jelentés ugyanakkor megállapítja, hogy a DDoS-támadások továbbra is jelentős fenyegetést jelentenek az IoT-eszközök számának meredek növekedése miatt, valamint különösen a hackerek új taktikái miatt, amelyek közé például a DDoS-támadással való fenyegető zsarolás tartozik.
A megállapítások a Cloudflare több mint 200 adatközpontjából származó információkon alapulnak, amelyek több mint 3 millió ügyfelet védenek, és érdekes statisztikákat nyújtanak a DDoS-támadásokról és azok trendjeiről. A negyedik negyedév legérdekesebb megállapításai:
- Támadások száma: 2020-ban először csökkent a negyedik negyedévben rögzített támadások teljes száma az előző negyedévhez képest.
- A támadás időtartama: A megfigyelt támadások 73%-a kevesebb mint egy óráig tartott, ami csökkenés
a harmadik negyedévi 88%-hoz képest. - Támadási vektorok: A SYN-, ACK- és RST-flood továbbra is domináns, míg a NetBIOS-támadások hihetetlen, 5 400%-os növekedése figyelemre méltó.
- A támadók új taktikája: Megjelentek a DDoS-támadással való fenyegető zsarolási kísérletek (Ransom DDoS), amelyek során Bitcoinban kérnek váltságdíjat.
- Globális DDoS-aktivitás: A normál forgalomhoz viszonyított legmagasabb támadási aktivitási arányt a romániai, oroszországi és törökországi európai adatközpontokban rögzítették.
A hagyományos DoS-támadás egyetlen gépről indul, ezért nem annyira pusztító. Származéka, a DDoS (Distributed Denial of Service) azonban nagyszámú irányított gépről vagy eszközről indul, és következményei katasztrofálisak lehetnek. A támadók további támadások és fertőzések segítségével építik ki az általuk irányított eszközök hálózatát. Nem korlátozódnak csupán a hagyományos számítógépekre: rabszolgáikká válhatnak olyan eszközök is, mint például az IP-kamerák, bébiőrök és egyéb, internethez kapcsolódó IoT-eszközök. És sajnos ezek nagyon gyakran gyenge vagy teljesen hiányzó védelemmel rendelkeznek.
„A DDoS-támadások továbbra is jelentős fenyegetést és veszélyt jelentenek az internetes infrastruktúrára” – mondta Michal Hebeda, a ZEBRA SYSTEMS Sales Engineere. „Látszólagos csökkenésüket a tavalyi harmadik és negyedik negyedév között inkább a Covid-19 világjárvány kezdetével bekövetkezett jelentős növekedés okozta. Az ilyen támadások alakulásának és fejlődési trendjeinek megértése lehetővé teszi számunkra, hogy időben olyan védelmi intézkedéseket hozzunk, amelyek részben vagy teljesen kiküszöbölhetik őket.”
További információ: https://blog.cloudflare.com/network-layer-ddos-attack-trends-for-q4-2020/.
A Cloudflare-t a Forrester Research értékelése jelenleg vezetőnek nevezte a DDoS elleni védelmi megoldások területén: https://www.cloudflare.com/forrester-wave-ddos-mitigation-2021/.
Csehországban és Szlovákiában a Cloudflare partnere a ZEBRA SYSTEMS, amely az alkalmazás- és hálózati infrastruktúra biztonságára összpontosító szolgáltatások (beleértve például a Cloudflare DDoS és WAF megoldásokat), az internetes alkalmazások teljesítményének és megbízhatóságának növelése (Cloudflare CDN és DNS), a csapatmunka (Cloudflare for Teams, Cloudflare Access), valamint a fejlesztői platformok (Cloudflare Workers) szállításáért felel.
A cikk szerzője: ZEBR.ai szerkesztőség
