墨者安全调查：2018年DDoS威胁与黑灰产业调查报告

说起2018年上半年的大事件，那肯定少不了世界杯了，而说起世界杯，那就不能不提到博彩赌球了。在世界杯时间，很多不懂足球平时不玩竞猜的人也多会买上几注自娱自乐，连小编这种从来不赌的也跟着买了几场。在世界杯期间足彩销售额开赛第一周，就直接飙升到了73亿，在14年的巴西世界杯期间竞彩足球的销售额也才123亿多元，这让全球博彩业也迎来了狂欢盛宴。而在这狂欢的背后隐藏着不为人知的黑灰产业，众多博彩网站为了获得更多玩家，花重金请黑客向竞争对手网站发起DDoS攻击，在世界杯期间，不法分子的DDoS攻击业务接单接到手软。墨者安全针对2018年上半年DDoS攻击威胁及其相关黑灰产业链进行了深入的调查和研究，让大家对各种DDoS黑灰产业有更整体和直观的了解。

1、DDoS攻击目标国家占比

国外被DDoS攻击的国家涵盖很广，基本上互联网覆盖到的地方都有DDoS的身影。那些互联网大国更是首当其冲，例如美国、韩国等。DDoS攻击的目的无非是获利，所以竞品攻击和勒索攻击占主要地位，国外那些发达的互联网国家在获利上更加的便捷，所以受到的攻击占比也就更大。

2、国内DDoS攻击目标各省份占比

国内被攻击区域与国外情况类似，多发于互联网建设较好的地区，如江浙广深以及香港等地。互联网的基础设施建设要花费大量时间，周期较长，而互联网化程度越高的城市，网络的升级换代也越快，对应的各种业务互联网化转化也更便捷，因此DDoS可能会攻击的业务线也越多。

3、攻击目标行业分析

DDoS攻击目标的行业众多，可以说只要互联网化的行业都会被涉及到，但以游戏、门户、APP软件、电商等行业尤为严重，利益的味道总是最好的攻击导向。

4、DDoS攻击方式分析

从2018年上半年的DDoS攻击流量类型统计结果来看，无论是从攻击流量还是攻击次数，UDP Flood都占有绝对的优势。

5、DDoS攻击发生时间段

DDoS攻击时段多为业务高峰期或在线人数最多的时段，因为这可以让攻击破坏效果达到最大化。从数据上来看，DDoS的高峰期以上午10点到晚上23为主。

6、攻击类型各流量区间分布

从统计数据来看，主要的攻击流量区间在5G以内，占比超过了一半以上，但在流量区间占比分布基础上进行攻击类型的对应分类就比较难以区分，存在很多交叉现象。

DDoS攻击已经从以前的单纯炫技发展成以牟利为目的的产业化时代，从发单人、攻击实施人、肉鸡商、出量人、黑客攻击软件开发者、担保人等多个犯罪个体共同参与，形成了一条完整高度成熟的产业化链条，相关从业人员已达到38万余人，年产值可能超过100亿人民币。而从目前来看，可以说DDoS防护并无捷径可走，当有人要攻击时无法避免，只能通过专业的安全厂商如墨者安全接入高防服务，才能有效的保障企业网络安全。