赵明

2017年第一季度的DDoS攻击情况验证了卡巴斯基实验室安全专家在2016年对DDoS攻击演化趋势的预测。

此外，这一趋势也表明了网络罪犯也在休整。尽管2017年第一季度复杂的DDoS攻击仍然在增长，但是整体的攻击数量出现明显下降，而且在各个国家的分布情況也有所改变。

2017年第一季度，卡巴斯基DDoS情报系统记录到72个国家的资源遭受DDoS攻击，这一数字同2016年相比，少了8个国家。在遭受DDoS攻击最严重的10个国家中，荷兰和英国取代了日本和法国，进入该排行榜。

在检测到的命令与控制服务器数量方面，韩国仍然保持首位，其次为美国和荷兰。自从卡巴斯基实验室开始监控DDoS攻击以来，中国在本季度第一次未进入命令与控制服务器数量前三名之列，排名从上季度的第二位跌落到本季度的第七位。此外，日本、乌克兰和保加利亚本季度也未进入前十名。

组成僵尸网络的设备的操作系统组成在2017年第一季度也发生了变化。上一季度，这些僵尸网络主要是基于Linux系统的物联网僵尸网络。但是第一季度，这些僵尸网络设备的操作系统被Windows系统占据，其所占的比例从25%增加到60%。TCP、UDP和ICMP攻击数量增长显著，而SYN DDoS和HTTP攻击的比例从2016年第四季度的75%下降到2017年第一季度的48%。

该报告调研期间，卡巴斯基实验室尚未监测到一例放大类型的攻击；另一方面，基于加密的攻击数量出现了增长。这同去年的预测相符，即DDoS攻击会从简单和强大的攻击逐步转向使用标准安全工具很难识别的攻击。……