進入 2024 年，Gcore 發布了最新的2023 年第三、四季度（Q3-Q4） DDoS 攻擊趨勢報告，指出 DDoS 攻擊的規模和復雜性都有了驚人增長。

Gcore發現，過去三年，DDoS 峰值攻擊流量每年的增幅都超過了100%，2021年DDoS攻擊峰值流量為300Gbps，2022 年增至650 Gbps，2023 年 Q1-Q2 季度再次增至800 Gbps，2023 年Q3-Q4季度增至1600 Gbps (1.6 Tbps)。

2021-2023年度DDoS峰值攻擊流量趨勢（Gcore）

值得注意的是，2023 年下半年的跳躍意味著網絡安全行業正在以新單位 Terabit（TB） 來衡量 DDoS 攻擊。這說明 DDoS 攻擊的潛在損害正在顯著且持續升級，Gcore預計這一趨勢將在 2024 年持續下去。

主要結果概覽

1.攻擊持續時間

研究報告發現，DDoS攻擊時長從三分鐘到九小時不等，平均約為一小時。通常，短時間的攻擊更難檢測，這是由于數據稀缺，無法進行適當的流量分析，而且由于更難識別，因此也更難緩解。更長時間的攻擊需要更多的資源來對抗，需要強大的緩解響應，否則存在服務器長時間不可用的風險。

Gcore記錄的最長DDoS攻擊持續了9個小時（Gcore）

2.主要攻擊類型

在主要攻擊類型中，UDP flood繼續占據主導地位，占 DDoS 攻擊的 62%。TCP flood和 ICMP 攻擊也仍然很流行，分別占總數的 16% 和 12%。所有其他 DDoS 攻擊類型，包括 SYN、SYN+ACK Flood 和 RST Flood，合計僅占 10%。雖然一些攻擊者可能會使用這些更復雜的方法，但大多數攻擊者仍然專注于提供大量數據包來摧毀服務器。

2023 年下半年主要攻擊類型占比（Gcore）

3.主要攻擊源分布

攻擊源的全球傳播表明了網絡威脅的無國界性質，攻擊者可以跨越國界進行操作。Gcore 在 2023 年下半年發現了多個攻擊來源，其中美國位居第一，占 24%。印度尼西亞（17%）、荷蘭（12%）、泰國（10%）、哥倫比亞（8%）、俄羅斯（8%）、烏克蘭（5%）、墨西哥（3%）、德國（2%）和巴西（2%）位列前十，這說明全球面臨著廣泛的威脅。

攻擊源地理位置占比（Gcore）

DDoS 攻擊源的地理分布為制定有針對性的防御策略和制定旨在打擊網絡犯罪的國際政策提供了重要信息。然而，由于使用 IP 欺騙等技術以及分布式僵尸網絡的參與，確定攻擊者的位置具有一定難度。

4.目標行業

游戲行業仍然是受影響最嚴重的行業，遭受了 46% 的攻擊。銀行和博彩服務在內的金融行業位居第二，占 22%。電信（18%）、基礎設施服務行業（7%）和計算機軟件公司（3%）也成為重點目標。

受影響行業占比分布（Gcore）

這些行業分布與Gcore的上一份報告大致相同，攻擊者對游戲和金融領域特別感興趣，這些行業一般具有較好的經濟收益和用戶基礎，同時凸顯了在受打擊最嚴重的行業中需要有針對性的網絡安全策略的必要性。

分析及結論

2023 年下半年的數據顯示了 DDoS 攻擊令人擔憂的趨勢。尤其是峰值攻擊增加到了令人震驚的 1.6 Tbps，這標志著組織必須做好準備應對不斷高升的威脅水位。相比之下，即使是“不起眼的”300 Gbps 攻擊也能夠禁用未受保護的服務器。結合攻擊源的地理分布，DDoS 威脅是一個嚴重的全球性問題，需要國際合作和情報共享，以有效減輕潛在的破壞性攻擊。

攻擊持續時間的范圍表明攻擊者變得更具戰略性，針對特定的目標和目標調整他們的方法。例如在游戲領域，攻擊的威力和持續時間相對較低，但更為頻繁，會對特定服務器造成反復破壞，目的是破壞玩家體驗，迫使他們切換到競爭對手的服務器。對于經濟影響更為直接的金融和電信行業來說，攻擊的數量往往較多，且長度變化很大。

游戲、金融行業、電信和基礎設施服務行業的持續攻擊反映了攻擊者的戰略選擇，因為攻擊導致的業務中斷都會對其經濟和運營產生重大影響。

Gcore的報告及時提醒人們要積極應對不斷變化的網絡威脅。跨部門的組織必須投資全面且適應性強的網絡安全措施，以確保其能力領先于 DDoS 威脅，同時還能夠敏銳地了解網絡攻擊者不斷變化的模式和策略。