国家互联网应急中心-我国DDoS攻击资源分析报告-2021.6-20正式版.doc

我国 DDoS 攻击资源分析报告 (2021 年第 1 季度) 国家计算机网络应急技术处理协调中心 2021 年 05 月 我国 DDoS 攻击资源分析报告（2021 年第 1 季度） 目 录 一、引言 3 （一）攻击资源定义 3 （二）本季度重点关注情况 4 二、DDoS 攻击资源分析 5 （一）控制端资源分析 5 （二）肉鸡资源分析 7 （三）反射攻击资源分析 10 （1）Memcached 反射服务器资源 10 （2）NTP 反射服务器资源 12 （3）SSDP 反射服务器资源 15 （四）转发伪造流量的路由器分析 17 （1）跨域伪造流量来源路由器 17 （2）本地伪造流量来源路由器 19 2/ 20 我国 DDoS 攻击资源分析报告（2021 年第 1 季度） 一、引言 （一）攻击资源定义 本报告为 2021 年第 1 季度的 DDoS 攻击资源分析报告。 围绕互联网环境威胁治理问题，基于 CNCERT 监测的 DDoS 攻击事件数据进行抽样分析，重点对“DDoS 攻击是从哪些网 络资源上发起的”这个问题进行分析。主要分析的攻击资源包 括： 1、 控制端资源，指用来控制大量的僵尸主机节点向攻击 目标发起 DDoS 攻击的僵尸网络控制端。 2、 肉鸡资源，指被控制端利用