Akamai 發表「2015 年第一季網際網路現狀 – 安全報告」

【2015 年 5 月 20 日，台北】內容遞送網路 (Content Delivery Network；CDN) 服務全球領導廠商Akamai Technologies, Inc. (NASDAQ 交易代號：AKAM) 今日發表「2015 年第一季網際網路現狀 – 安全報告」。本季報告針對全球雲端安全威脅現狀提供分析與見解，如需下載報告，請造訪www.stateoftheinternet.com/security-report。

Akamai雲端安全事業單位副總裁John Summers表示：「在 2015 年第一季的報告中，我們分析了 PLXrouted網路上所觀察到的數千起分散式阻斷服務(Distributed Denial of Service；DDoS)的攻擊，以及在Akamai Edge網路上觸發近百萬個網路應用程式攻擊的因素。有了網路應用程式攻擊的資料，以及我們所有資安研究團隊的深入報告，我們可以提供更全面地網際網路觀點以及每天發生的攻擊事件。這份報告是我們目前最大型最優秀的安全報告，除提供DDoS 攻擊的深入分析外，更針對網路應用程式攻擊的觸發因素制定比較基準，以便在未來的報告中探究網路和應用程式層的攻擊趨勢。」

DDoS 攻擊活動大幅攀升

在2015年第一季中，PLXrouted網路上觀察到的DDoS攻擊數量創下新紀錄，較 2014年第一季的記錄增加超過一倍，而與上一季相較數量也大幅攀升超過 35%。然而，攻擊狀況有所改變：去年較常見的是高頻寬和短期的攻擊，但在2015 年第一季，典型的 DDoS 均少於每秒 10 GB (Gbps)，攻擊時間都維時 24 小時以上。第一季共有八次大型攻擊，每次攻擊都超過 100 Gbps。雖然比 2014 年第四季少一次大型攻擊，但這種大規模的攻擊在一年前其實相當罕見。2015 年第一季被觀察到的最大規模 DDoS 攻擊其高峰流量達到170 Gbps。

在過去一年DDoS 攻擊媒介亦有變化，在本季有超過 20% 的攻擊媒介屬於「簡易服務探索通訊協定(Simple Service Discovery Protocol；SSDP)」攻擊，而SSDP攻擊在 2014 年第一季和第二季中均未曾出現。SSDP 在全球數百萬台的家用和辦公室裝置上皆是預設啟動，包括路由器、媒體伺服器、網路相機、智慧電視和印表機，讓裝置可以在同個網路上找到彼此，建立通訊和協調活動。這些連接網際網路的家用裝置一旦沒有保護以及/或者設置不當，就可能會被利用成為反射器。

在 2015 年第一季中，遊戲產業又再次遭受比其他任何產業更多的 DDoS 攻擊。遊戲產業自 2014 年第二季起便是最容易成為目標的產業，平均佔35% 的 DDoS 總攻擊數量。軟體和科技產業的攻擊數量在 2015 年第一季中位居第二，佔攻擊總數的 25%。

與 2014 年第一季相比

  • DDoS攻擊總數增加5%
  • 應用程式層 (第 7 層) DDoS攻擊增加83%
  • 基礎架構層 (第 3 和 4 層) DDoS 攻擊增加69%
  • 平均攻擊時間增加8% : 24.82比17.38小時

與 2014 年第四季相比

  • DDoS 攻擊總數增加24%
  • 應用程式層 (第 7 層) DDoS攻擊增加22%
  • 基礎架構層 (第 3 和 4 層) DDoS 攻擊增加74%
  • 平均攻擊時間減少37% : 24.82 比 29.33 小時

七個常見的網路應用程式攻擊媒介

Akamai在2015年第一季報告中著重分析七個常見的網路應用程式攻擊媒介，在Akamai Edge 網路上共有 1.7885億次的網路應用程式攻擊都是透過這些媒介，包括SQL 插入(SQLi)、本機檔案引入(LFI)、遠端檔案引入(RFI)、PHP插入(PHPi)、指令插入(CMDi)、OGNL Java 插入 (JAVAi) 和惡意檔案上傳 (MFU)。1

2015 年第一季中，超過 66% 的網路應用程式攻擊屬於 LFI 攻擊，尤其在三月鎖定兩個大零售商發動的大規模WordPress RevSlider 外掛程式的攻擊活動。

SQLi 攻擊同樣相當常見，共佔超過29%的網路應用程式攻擊總數，其中絕大部分攻擊與旅遊飯店業中的兩間公司有關。其他五種攻擊媒介則佔剩餘的 5%。

綜上所述，零售業是網路應用程式攻擊的重災區，其次為媒體娛樂業以及飯店旅遊業。

工具 (booter)/施壓 (stresser) 網站的威脅提升

受雇型 DDoS (DDoS-for-Hire)市場中因存在易用攻擊媒介的清單，容易讓人低估透過這些媒介攻擊的效率。一年前，從工具(booter)/施壓(stresser)網站使用這些手法的最高攻擊流量通常僅有每秒 10 到 20 Gbps，而現在這些攻擊網站變得更加危險，能夠發起超過 100 Gbps 的攻擊。隨著反射攻擊方式不斷新增 (如SSDP)，這些攻擊網站的潛在傷害預計會持續增加。

IPv6 的採用帶來新的安全風險

IPv6 DDoS 雖仍不是常見的攻擊事件，但跡象顯示惡意攻擊者已著手測試並研究IPv6 DDoS攻擊方法。轉換至 IPv6 時所引起的新風險和挑戰，已經影響許多雲端服務供應商，以及家用與企業網路擁有者。眾多 IPv4 DDoS 攻擊可以透過 IPv6 通訊協定複製，不過有些新的攻擊媒介則是直接與 IPv6 架構有關。IPv6 許多功能都讓攻擊者可以躲過 IPv4 型防護，創造更大且可能更有效的 DDoS 攻擊面。第一季安全報告概述了我們目前面臨的一些風險和挑戰。

SQL 插入式攻擊不再只是資料竊取

SQL 插入式攻擊最早出現於 1998 年，而其手法如今已更爐火純青。這種惡意查詢的影響不再只是簡單的資料滲漏，更有可能造成比資料外洩更大的傷害。這些攻擊可被用來提高權限、執行指令、感染或損毀資料、拒絕服務等等。Akamai 研究人員為發掘最頻繁的攻擊方法和目標，共分析 2015 年第一季中的八百多萬起 SQL 插入式攻擊。

網站置換和網域劫持

數百間虛擬主機公司提供的虛擬主機月費都將當便宜，所以主機公司通常會將多個帳戶置於同一台伺服器上，其結果就是數百個網域和網站在同個伺服器 IP 位址下運作，間接地允許惡意攻擊者可以一次劫持多個網站。只要一個網站被破壞，惡意攻擊者就可能滲透伺服器目錄，有機會讀取使用者名稱和密碼清單，並存取其他客戶帳戶中的檔案。滲透範圍還可能包括網站資料庫認證，讓攻擊者可以更改伺服器上每個網站的檔案。第一季安全報告包含資安漏洞的說明，並舉出多種建議的防護措施。

報告下載

如欲免費下載「2015年第一季網際網路現狀 – 安全報告」的PDF檔案，請至www.stateoftheinternet.com/security-report。

stateoftheinternet.com簡介

Akamai stateoftheinternet.com提供內容及資訊，務求讓使用者了解網路連接及網路安全趨勢以及相關測量標準，包括網際網路連線速度、寬頻採用率、行動使用情況、連線中斷、網路攻擊和威脅。使用者可從stateoftheinternet.com下載最新及過去的Akamai網際網路現狀(連線及安全)報告、該公司的視覺化資料及其他資源，從而掌握不斷變化的網際網路趨勢。

關於Akamai

Akamai®為內容遞送網路 (CDN) 服務的全球領導廠商，致力為客戶提供快速、可靠與安全的網際網路。Akamai提供先進的網路效能、行動效能、雲端安全以及媒體遞送解決方案，徹底改變企業於任何地點任何裝置上最佳化客戶、企業以及娛樂體驗的方式。想瞭解Akamai的解決方案以及其網際網路專家協助企業加速邁進的方法，歡迎瀏覽：www.akamai.com或blogs.akamai.com，並在Twitter上追蹤 @Akamai。