我国DDoS攻击资源分析报告（2020年第1季度）.docxVIP

目 录 一、引言 3 （一）攻击资源定义 3 （二）本季度重点关注情况 4 （一）控制端资源分析 5 （二）肉鸡资源分析 7 （三）反射攻击资源分析 10 M （一）控制端资源分析 5 （二）肉鸡资源分析 7 （三）反射攻击资源分析 10 Memcached 反射服务器资源 10 NTP 反射服务器资源 12 SSDP 反射服务器资源 15 （四）转发伪造流量的路由器分析 17 （1）跨域伪造流量来源路由器 17 （2）本地伪造流量来源路由器 19 一、引言 （一）攻击资源定义 本报告为 2020 年第 1 季度的 DDoS 攻击资源分析报告。围绕互联网环境威胁治理问题，基于 CNCERT 监测的 DDoS攻击事件数据进行抽样分析，重点对“DDoS 攻击是从哪些网络资源上发起的”这个问题进行分析。主要分析的攻击资源包括： 1、 控制端资源，指用来控制大量的僵尸主机节点向攻击目标发起 DDoS 攻击的僵尸网络控制端。 2、 肉鸡资源，指被控制端利用，向攻击目标发起 DDoS 攻击的僵尸主机节点。 3、 反射服务器资源，指能够被黑客利用发起反射攻击的服务器、主机等设施，它们提供的某些网络服务（如 DNS 服务器，NTP 服务器等），不需要进行认证并且具有放大效果，又在互联网上大量部署，从而成