3月29日， 阿里云正式對外發(fā)布《2015下半年云盾互聯(lián)網(wǎng)DDoS狀態(tài)和趨勢報告》。報告披露，去年11月，阿里云安全團隊成功防御了黑客對阿里云平臺上某互聯(lián)網(wǎng)金融用戶發(fā)起的超大規(guī)模HTTPS/SSL CC流量攻擊，此次攻擊也是迄今為止全球有統(tǒng)計數(shù)據(jù)最大的HTTPS SSL/CC攻擊。作為國內(nèi)最大的公共云計算服務(wù)提供商，大量網(wǎng)站選擇阿里云的安全防護，也因此為國內(nèi)客戶防御了當前互聯(lián)網(wǎng)上主要的攻擊行為。
攻擊者從11月5日下午14點開始針對網(wǎng)站開始發(fā)起攻擊，出現(xiàn)兩次波峰分別在14點10和晚上7點30左右，總攻擊量達到了5億次請求。
攻擊請求QPS變化
通過日志數(shù)據(jù)分析，攻擊特征如下：
（1）攻擊聚焦首頁；
（2）攻擊IP在攻擊的過程中,為了接近真實主機，攻擊者偽造了UA和Referer字段 以及Cookie；
此次攻擊者攻擊的目標網(wǎng)站是HTTPS類型，其對資源的性能消耗原本就比HTTP要高出許多，攻擊者希望通過CC這類資源消耗型攻擊，達到擊穿網(wǎng)站性能瓶頸，從而使網(wǎng)站服務(wù)癱瘓。目前如此巨大的峰值為95萬QPS 的HTTPS/SSL CC攻擊，已遠遠超過國內(nèi)大部分防護廠商系統(tǒng)的性能瓶頸。
最終，阿里云云盾高防系統(tǒng)成功防御了黑客攻擊，保存了大量有效的攻擊證據(jù)，為用戶事后溯源追蹤提供了資料。阿里云安全團隊預(yù)測，隨著越來越多的網(wǎng)站追求數(shù)據(jù)的安全性采用HTTPS協(xié)議進行流量傳輸，網(wǎng)站遭受到HTTPS CC攻擊的可能性隨之上升。由于對HTTPS協(xié)議的處理相對HTTP會消耗更多的資源，因此無論是網(wǎng)站運營者還是安全服務(wù)商在面對HTTPS CC資源消耗型攻擊時，防護能力會面臨巨大挑戰(zhàn)。
事實上，進入2016年后，包括HTTPS CC攻擊在內(nèi)的DDoS攻擊事件層出不窮。2月份，國外黑客組織對全球最大在線游戲?qū)?zhàn)平臺之一的XBOX發(fā)起了大流量DDoS攻擊，對業(yè)務(wù)造成了長達24小時的影響。3月初，國內(nèi)游戲廠商亦遭到大流量DDoS攻擊。這似乎宣告著2016年注定是不平凡的一年。
XBOX團隊在長達24小時的對抗后，宣布業(yè)務(wù)恢復(fù)正常
然而，這一切都只是已經(jīng)過去的2015年不平凡的延續(xù)——2015年是DDoS攻擊非�；钴S的一年。根據(jù)阿里云安全團隊發(fā)布的《2015下半年云盾互聯(lián)網(wǎng)DDoS狀態(tài)和趨勢報告》，2015年共監(jiān)測到近20萬起DDoS攻擊事件。對比上下半年的DDoS攻擊事件數(shù)量，呈現(xiàn)下半年明顯多于上半年的趨勢（＋32％）。
從被DDoS攻擊騷擾的行業(yè)來看，游戲行業(yè)遭受的威脅最大，占到被攻擊行業(yè)的近一半。游戲行業(yè)已經(jīng)成為DDoS攻擊最嚴重的重災(zāi)區(qū)。
阿里云云盾產(chǎn)品（http://click.aliyun.com/m/4146/）負責人吳翰清稱，“我們預(yù)測在2016年整個互聯(lián)網(wǎng)可能會發(fā)生流量在800Gbps－1TGbps之間的攻擊事件。以商業(yè)競爭或敲詐勒索為背景的DdoS攻擊威脅形勢仍將嚴峻。游戲仍舊是DDoS事件高發(fā)行業(yè)。來自移動終端APP的應(yīng)用層的DDoS攻擊將迅速崛起。”
阿里云云盾從2015年Q3開始發(fā)布互聯(lián)網(wǎng)DDoS狀態(tài)和趨勢報告。據(jù)云盾負責人介紹，云盾Anti-DDoS服務(wù)具備的Tb級別的防御帶寬和攻擊檢測能力，以及阿里云大數(shù)據(jù)分析系統(tǒng)帶來的PB級日數(shù)據(jù)處理和萬億量級會話分析能力。當前，阿里云云盾在全國已經(jīng)部署了幾十個清洗集群，保護了中國30%的網(wǎng)站。
完整下載《2015下半年云盾互聯(lián)網(wǎng)DDoS狀態(tài)和趨勢報告》，請訪問：http://yundunddos-help.oss-cn-hangzhou.aliyuncs.com/%E4%BA%91%E7%9B%BE%E4%BA%92%E8%81%94%E7%BD%91DDoS%E7%8A%B6%E6%80%81%E5%92%8C%E8%B6%8B%E5%8A%BF%E6%8A%A5%E5%91%8A-2015H2-Final%20Version.pdf
