Akamai 發佈「2015 年第二季網際網路現狀 - 安全報告」

by Shangs
2015.08.21 11:21AM
2
Akamai 發佈「2015 年第二季網際網路現狀 - 安全報告」

·      2014 年第二季相比,DDoS 攻擊數量超出一倍以上,大型攻擊正在竄起

·      2015 年第二季中,49% 的網路應用程式攻擊警報,可歸咎於長達數週,針對單一客戶的侵略性 Shellshock 應用程式攻擊

·      Akamai 研究人員發現 49 WordPress 外掛程式和佈景主題的新資安漏洞

 

2015 8 20 日,台北內容遞送網路 (Content Delivery Network;CDN) 服務全球領導廠商Akamai Technologies, Inc. (NASDAQ 交易代號:AKAM) 今日發表「2015 年第二季網際網路現狀 – 安全報告」。本季報告針對全球雲端安全威脅現狀提供分析與見解,如需下載報告,請造訪www.stateoftheinternet.com/security-report

 

Akamai 雲端安全事業單位副總裁John Summers表示:「分散式阻斷服務 (DDoS) 所導致的威脅和網路應用程式攻擊在每一季持續增加,惡意份子不斷藉由變更策略、尋找新的資安漏洞,甚至重新採用已過時的陳舊技術來改變遊戲規則。透過分析Akamai 網路上所觀測到的攻擊,我們得以辨識出新興威脅和趨勢,並提供大眾各種資訊,以強化網路、網站和應用程式,並改善雲端的安全狀況。」

 

「以這份報告書為例,我們不僅多加入了兩個網路應用程式攻擊媒介的分析,也檢視洋蔥路由器 (The Onion Router;Tor) 流量造成的感知威脅,甚至在被弱點資料庫(CVE)發佈過的WordPress第三方外掛程式中揭露了一些新的資安漏洞。對於網路安全威脅的瞭解越是深入,就越能成功捍衛自家企業。」

 

DDoS 攻擊行動一覽

在過去三季之內,DDoS 攻擊的數量一年又一年的以倍數增長。雖然本季攻擊者較偏好威力較弱歷時較長的攻擊方式,但危險的大型攻擊數量仍在攀升中。2015 年第二季中,有 12 次攻擊的最高峰超過每秒 100 Gigabit (Gbps),5 次攻擊每秒封包數 (Mpps) 超過 5000 萬。極少企業組織可憑一己之力承受如此的攻擊。

 

2015 年第二季最大型的 DDoS 攻擊,經測量流量超出每秒 240 Gigabit (Gbps),且持續超過 13 個小時。頻寬高峰通常限於一至兩個小時之間。我們在2015 年第二季還觀察到Prolexic Routed 網路上破紀錄的最高封包速率攻擊之一,其高峰值達到 214 Mpps。此種攻擊量足以摧毀由如網際網路服務供應商 (ISP)等所使用第一層路由器 (tier 1 router)。

 

DDoS 攻擊行動在 2015 年第二季中創下了新記錄,與 2014 年第二季相比增加了 132%,與 2015 年第一季相比則是增加了 7%。2015 年第二季攻擊的平均高峰頻寬和容量相較於第一季稍微提高,但明顯低於 2014 年第二季的高峰平均值。

 

SYN 與「簡易服務探索通訊協定 (Simple Service Discovery Protocol;SSDP)」是本季最普遍的 DDoS 攻擊媒介 — 各占約 16%DDoS 攻擊流量。隨著使用「通用隨插即用通訊協定 (Universal Plug and Play;UPnP)」的不安全家用網際網路連線裝置持續激增,這也引誘攻擊者將其用作為 SSDP 反射器。一年前還無法想見,SSDP 攻擊會在過去三季躋身前幾名的攻擊媒介。SYN 洪水攻擊仍是所有巨量攻擊最常見的媒介之一,這種現象可回溯至 2011 年第三季第一版的安全報告。

 

自 2014年第二季起,線上遊戲一樣是最容易成為目標的產業,持續占了35% 的 DDoS 總攻擊數量。中國仍是前兩季中非欺騙式攻擊流量的最大來源,且該國在 2011 年第三季第一份發布的安全報告便一直是名列前三大攻擊來源國。

 

概覽

與 2014 年第二季相比

·             DDoS 攻擊總數增加 132.43%

·             應用程式層 (第 7 層) DDoS 攻擊增加 122.22%

·             基礎架構層 (第 3和4 層) 的攻擊增加 133.66%

·             平均攻擊時間增加 18.99%:20.64 (2015年第二季) 對17.35 小時(去年同期)

·             平均高峰頻寬下降 11.47%

·             平均高峰數量減少 77.26%

·             流量大於 100 Gbps 的攻擊增加 100%:12(2015年第二季) 對 6(去年同期)

·              

與 2015 年第一季相比

·             DDoS 攻擊總數增加 7.13%

·             應用程式層 (第 7 層) DDoS 攻擊增加 17.65%

·             基礎架構層 (第 3和4 層)) 的攻擊增加 6.04%

·             平均攻擊時間減少 16.85%:20.64(2015年第二季) 對 24.82 小時(去年同期)

·             平均高峰頻寬上升 15.46%

·             平均高峰數量增加 23.98%

·             流量大於 50 Gbps 的攻擊增加 100%:12 (2015年第二季)對 8(去年同期)

·             中國仍與 2015 年第一季相同為本季 DDoS 攻擊最多的國家

 

網路應用程式攻擊活動

Akamai 於 2015 年第一季開始發布與網路應用程式相關數據。本季新增兩種攻擊媒介的分析:Shellshock 與跨網站指令碼 (XSS)。

 

Shellshock 是 2014 年九月首次追蹤到的 Bash 錯誤漏洞,在本季被利用於49% 的網路應用程式攻擊。然而,有 95% 的 Shellshock 攻擊鎖定的是金融服務業中的單一客戶,並採取持續的侵略性攻擊活動,在本季初持續了數週。由於 Shellshock 攻擊通常發生在 HTTPS 上,這些攻擊活動改變了HTTPS 與 HTTP攻擊之間的平衡。在 2015 年第一季僅有 9% 的攻擊出現在 HTTPS 上,而本季則有 56% 發生在 HTTPS 頻道上。

 

除 Shellshock 之外,SQL 插入(SQLi)攻擊占了總攻擊數量的 26%,這代表光是第二季,SQLi 警報就增加了超過 75%。相對地,本機檔案引入(LFI) 攻擊的數量在本季大幅減少。縱然 LFI 攻擊在 2015 年第一季為網路應用程式攻擊最大宗的媒介,在第二季僅占了警報的 18%。遠端檔案引入(RFI)、PHP插入(PHPi)、指令插入(CMDi)、OGNL Java 插入 (JAVAi)以及惡意檔案上傳 (MFU) 攻擊等,共占了網路應用程式攻擊的 7%。

 

與 2015 年第一季相同的是,金融服務和零售業仍是最常受到攻擊的產業。

 

WordPress 第三方外掛程式和佈景主題的威脅

WordPress 是全球最受歡迎的網站和部落格平台,對那些想利用數百個已知漏洞來建立殭屍網路、散播惡意軟體和發動 DDoS 攻擊活動的攻擊者來說,WordPress 是極具吸引力的目標。

 

第三方外掛程式幾乎都未經過程式碼審查。為了更加瞭解威脅的範圍,Akamai 針對 1,300 件以上最熱門的外掛程式和佈景主題進行了測試。測試結果顯示,其中 25 件個別外掛程式和佈景主題上,至少可分別辨識出一項新漏洞。部份案例中的外掛程式和佈景主題有多重漏洞 — 共計 49 項潛在漏洞。安全報告內有附上新發現資安漏洞的完整列表,及如何強化 WordPress 程式安裝的相關建議。

 

Tor 的優缺點

洋蔥路由 (TOR) 專案確保連網登錄節點不會與出口節點重疊,可提供給使用者匿名的保護。縱使 Tor 有許多合法的使用方式,其匿名性也使其成為惡意份子愛用的選擇之一。為了應對允許 Tor 流量進入網站所隱含的風險,Akamai 在七天時間,對 Kona 安全防護客戶群的網路流量進行了分析。

 

分析顯示 99% 的攻擊來自非 Tor 的 IP。不過 380 個來自 Tor 出口節點的請求之中,就有 1 個為惡意行動。相較之下,來自非 Tor 的 IP 的 11,500 請求中,僅有 1 個是惡意的。這表示,封鎖 Tor 流量可能會對業務造成負面影響。然而對電子商務相關頁面所提出的合法 HTTP 請求,則顯示 Tor 出口節點的轉換率和非 Tor IP 相去不遠。

 

報告下載

如欲免費下載「2015年第二季網際網路現狀 – 安全報告」的PDF檔案,請至www.stateoftheinternet.com/security-report

 

stateoftheinternet.com簡介

Akamai stateoftheinternet.com提供內容及資訊,務求讓使用者了解網路連接及網路安全趨勢以及相關測量標準,包括網際網路連線速度、寬頻採用率、行動使用情況、連線中斷、網路攻擊和威脅。使用者可從stateoftheinternet.com下載最新及過去的Akamai網際網路現狀(連線及安全)報告、該公司的視覺化資料及其他資源,從而掌握不斷變化的網際網路趨勢。

 

關於Akamai 

Akamai®為內容遞送網路 (CDN) 服務的全球領導廠商,致力為客戶提供快速、可靠與安全的網際網路。Akamai提供先進的網路效能、行動效能、雲端安全以及媒體遞送解決方案,徹底改變企業於任何地點任何裝置上最佳化客戶、企業以及娛樂體驗的方式。想瞭解Akamai的解決方案以及其網際網路專家協助企業加速邁進的方法,歡迎瀏覽:www.akamai.comblogs.akamai.com,並在Twitter上追蹤 @Akamai。

 

###

回應 0

熱門文章

最新消息

本日精選