--- title: "Tendencat më të fundit në sulmet DDoS — ZEBR.ai" description: "Cloudflare, falë më shumë se 200 qendrave të tij të të dhënave që mbrojnë më shumë se 3 milionë klientë, ka ofruar statistika shumë interesante mbi sulmet DDoS dhe tendencat e tyre." url: "https://zebr.ai/sq/blog/tendencat-me-te-fundit-ne-sulmet-ddos" markdown_url: "https://zebr.ai/sq/blog/tendencat-me-te-fundit-ne-sulmet-ddos.md" language: "sq" published: "2021-03-18T13:47:56+00:00" alternates: cs: "https://zebr.ai/cs/blog/nejnovejsi-trendy-v-oblasti-ddos-utoku.md" en: "https://zebr.ai/en/blog/latest-trends-in-ddos-attacks.md" sl: "https://zebr.ai/sl/blog/najnovejsi-trendi-na-podrocju-napadov-ddos.md" sk: "https://zebr.ai/sk/blog/najnovsie-trendy-v-oblasti-ddos-utokov.md" hr: "https://zebr.ai/hr/blog/najnoviji-trendovi-u-ddos-napadima.md" sr-Latn: "https://zebr.ai/sr-latn/blog/najnoviji-trendovi-u-oblasti-ddos-napada.md" bs: "https://zebr.ai/bs/blog/najnoviji-trendovi-u-ddos-napadima.md" fr: "https://zebr.ai/fr/blog/dernieres-tendances-en-matiere-d-attaques-ddos.md" es: "https://zebr.ai/es/blog/ultimas-tendencias-en-ataques-ddos.md" de: "https://zebr.ai/de/blog/neueste-trends-bei-ddos-angriffen.md" pt-BR: "https://zebr.ai/pt-br/blog/tendencias-mais-recentes-em-ataques-ddos.md" pl: "https://zebr.ai/pl/blog/najnowsze-trendy-w-zakresie-atakow-ddos.md" it: "https://zebr.ai/it/blog/le-ultime-tendenze-negli-attacchi-ddos.md" nl: "https://zebr.ai/nl/blog/de-nieuwste-trends-op-het-gebied-van-ddos-aanvallen.md" hu: "https://zebr.ai/hu/blog/a-ddos-tamadasok-legujabb-trendjei.md" ro: "https://zebr.ai/ro/blog/cele-mai-recente-tendinte-in-domeniul-atacurilor-ddos.md" tr: "https://zebr.ai/tr/blog/ddos-saldirilarindaki-en-son-trendler.md" id: "https://zebr.ai/id/blog/tren-terbaru-dalam-serangan-ddos.md" --- [Kreu](https://zebr.ai/sq/) [Blogu](https://zebr.ai/sq/blog) Tendencat më të fundit në sulmet DDoS # Tendencat më të fundit në sulmet DDoS [aplikacionet e uebit](https://zebr.ai/sq/blog?tag=web-applications) [blog](https://zebr.ai/sq/blog?tag=blog) [Cloudflare](https://zebr.ai/sq/blog?tag=cloudflare) [DDoS](https://zebr.ai/sq/blog?tag=ddos) Cloudflare, falë më shumë se 200 qendrave të tij të të dhënave që mbrojnë më shumë se 3 milionë klientë, ka ofruar statistika shumë interesante mbi sulmet DDoS dhe tendencat e tyre. 3/18/2021 · 5 min lexim · Redaksia ZEBR.ai Cloudflare, falë më shumë se 200 qendrave të tij të të dhënave që mbrojnë më shumë se 3 milionë klientë, ka ofruar statistika shumë interesante mbi sulmet DDoS dhe tendencat e tyre. Para se t’i paraqesim këto tendenca më hollësisht, është e përshtatshme të kujtojmë se çfarë janë dhe si lindin sulmet DoS dhe DDoS, si dhe çfarë synojnë sulmuesit me to. DoS (Denial of Service), pra mohimi i shërbimit, konsiston në taktikën e sulmuesit për të kufizuar ose pamundësuar funksionimin e një shërbimi të caktuar, për shembull një faqeje interneti, ndërfaqe API ose serveri email-i. Sulmi mund të zhvillohet në shtresa të ndryshme të modelit OSI dhe si shembuj mund të përmendim ICMP ose SYN flood. Një sulm standard DoS kryhet nga një makinë e vetme dhe për këtë arsye nuk është aq shkatërrues. Megjithatë, derivati i tij DDoS (Distributed Denial of Service) kryhet nga një numër i madh makinash ose pajisjesh të kontrolluara dhe pasojat e tij mund të jenë katastrofike. Sulmuesit e ndërtojnë rrjetin e tyre të pajisjeve të kontrolluara përmes sulmeve dhe infektimeve të tjera. Ata nuk kufizohen vetëm te kompjuterët klasikë, por skllevër të tyre mund të bëhen edhe pajisje të tjera, si kamerat IP, monitorët e foshnjave dhe pajisje të tjera IoT të lidhura me internetin. Dhe fatkeqësisht, shumë shpesh me siguri të dobët ose pa asnjë siguri. Ekzistojnë mënyra të ndryshme për matjen e madhësisë së një sulmi L3 / 4 DDoS. Njëra prej tyre është vëllimi i trafikut që ai gjeneron, ose “bitrate”-i i tij (i matur në gigabit për sekondë). Një tjetër është numri i paketave të dërguara, ose “shpejtësia e paketave” (e matur në paketa për sekondë). Sulmet me shpejtësi të lartë bitesh përpiqen të ngopin lidhjet e rrjetit të objektivit në miljen e fundit, ndërsa sulmet me shpejtësi të lartë paketash përpiqen të mposhtin ruterët ose pajisje të tjera harduerike përgjatë rrugës. Një madhësi tjetër që na intereson është kohëzgjatja e sulmit. Një fakt interesant është se sulmi më i gjatë i regjistruar zgjati 509 orë, pra pothuajse 21 ditë. ## Sulmet DDoS në Q4 2020 - **Numri i sulmeve:** Për herë të parë në vitin 2020, numri total i sulmeve të regjistruara në tremujorin e katërt ra krahasuar me tremujorin e mëparshëm. - **Kohëzgjatja e sulmit:** 73 % e sulmeve të vëzhguara zgjatën më pak se një orë, që është rënie nga 88 % në tremujorin e tretë. - **Vektorët e sulmit:** SYN, ACK dhe RST flood mbeten ende dominues, ndërsa interesant është rritja e sulmeve NetBIOS me një 5 400 % të vështirë për t’u besuar. - **Aktiviteti global DDoS:** Raporti më i lartë i aktivitetit sulmues krahasuar me trafikun normal u regjistrua nga qendrat e të dhënave në Mauritius, Rumani dhe Brunei. - **Taktika e re e sulmuesve:** Po shfaqen përpjekje për zhvatje përmes kërcënimit të një sulmi DDoS (Ransom DDoS), me kërkesë për shpërblim në Bitcoin. ## Aktivitetet globale DDoS Për të kuptuar se nga vijnë sulmet, duhet të shikohen statistikat e qendrave kufitare të të dhënave të Cloudflare. Arsyeja është fakti se, në rastin e një sulmi L3/L4, sulmuesi mund të falsifikojë adresën IP të burimit për të fshehur autorin e sulmit. Në këtë raport matet raporti i trafikut sulmues krahasuar me trafikun normal në një lokacion të caktuar gjeografik. Cloudflare mund të sigurojë saktësi të lartë të këtyre të dhënave falë më shumë se 200 qendrave të të dhënave në më shumë se 100 vende anembanë botës. Në tremujorin e katërt mund të vërehet një gjetje shumë interesante – raporti më i lartë i komunikimit sulmues u regjistrua nga qendrat e të dhënave në Mauritius, Rumani dhe Brunei. Konkretisht, ai përbënte 4,4 % – 4,9 % të të gjithë trafikut në shtetin përkatës. Për një ide më të qartë, pothuajse 5 nga çdo 100 bajte janë pjesë e trafikut sulmues. Këto fakte tregojnë aktivitet të shtuar të botneteve në këto vende. Ndoshta po pyesni pse pikërisht këto 3 shtete? Shpjegimi mund të jetë befasues; le të shohim më nga afër dy vendet e para në renditje: **Mauritius** – Në këtë shtet ishullor, në gusht 2020 ndodhi një katastrofë e madhe ekologjike pas fundosjes së një tankeri, gjatë së cilës në oqean u derdhën rreth 4 000 tonë naftë dhe u shkatërrua një ekosistem unik. Meqenëse turizmi, që është burimi kryesor i të ardhurave për shumicën e popullsisë, u kërcënua drejtpërdrejt, situata rezultoi në protesta kundër qeverisë që kërkonin dorëheqjen e kryeministrit. Edhe pas disa muajsh, situata mbetet shumë e paqartë dhe kjo krijon terren për aktivitete hakerësh. **Rumania** – në rastin e këtij shteti evropian, mund të ketë dy ngjarje në prapavijë, të cilat ndodhën në fund të vitit 2020. E para ishin zgjedhjet parlamentare, të cilat përfunduan më 6 dhjetor. Për më tepër, më 9 dhjetor BE-ja njoftoi se Rumania do të jetë mikpritëse e qendrës së re kërkimore evropiane në fushën e sigurisë kibernetike (European Cybersecurity Industrial, Technology and Research Competence Centre – ECCC). Një shpjegim tjetër i mundshëm është fakti se Rumania është vendi me lidhjen super të shpejtë të internetit më të lirë, gjë që mundëson kryerjen e sulmeve me sasi të mëdha të dhënash nga ky vend. ## Përmbledhje Sulmet DDoS mbeten ende një kërcënim dhe rrezik i rëndësishëm për infrastrukturën e internetit. Rënia e tyre e dukshme midis tremujorit të tretë dhe të katërt të vitit të kaluar u shkaktua më tepër nga rritja e ndjeshme në fillim të pandemisë Covid-19. Kuptimi i zhvillimit dhe tendencave evolutive të sulmeve të tilla na mundëson të marrim me kohë masa mbrojtëse, të cilat mund t’i eliminojnë pjesërisht ose plotësisht. Autori i artikullit: Redaksia ZEBR.ai Lexoni më tej ## Më shumë artikuj të ngjashëm [Të gjithë artikujt](https://zebr.ai/sq/blog) Kontakti ## Ju duhet një zgjidhje për veten apo për klientin tuaj? Na tregoni cilin shërbim po shqyrtoni dhe një specialist i asaj fushe do t’ju kontaktojë drejtpërdrejt. [+420 596 912 961](tel:+420596912961)\ --- - Burimi: - Përmbledhje e faqes për agjentët e AI: