姜鹏

1.本月利用memcached服务器实施反射攻击的事件大幅上升，自2月21日开始在我国境内尤为活跃。2月被利用发起memcached反射攻击境内反射服务器数量按省份统计排名前三名的省份是广东省、浙江省和北京市；数量最多的归属云服务商是阿里云。反射攻击发起流量来源路由器根据转发攻击事件的数量统计，最多的路由器归属于安徽省移动、上海市移动、和北京市电信。

2. 2月被利用发起NTP反射攻击的境内反射服务器数量按省份统计排名前三名的省份是河南省、北京市和河北省；数量最多的归属运营商是联通。反射攻击发起流量来源路由器根据转发攻击事件的数量统计，最多的路由器归属于辽宁省电信、浙江省电信和浙江省联通。

3. 2月被利用发起SSDP反射攻击的境内反射服务器数量按省份统计排名前三名的省份是山东省、辽宁省和河北省；数量最多的归属运营商是联通。而反射攻击发起流量来源路由器根据转发攻击事件的数量统计，最多的路由器归属于北京市电信、天津市電信和辽宁省移动。

攻击资源定义

近日，利用memcached服务器实施反射DDoS攻击的事件大幅上升。CNCERT对三类重点反射攻击事件进行了集中监测和分析，本报告为2018年2月份的反射攻击资源专项分析报告。围绕互联网环境威胁治理问题，重点对“被利用发起DDoS反射攻击的重要网络资源有哪些”这个问题进行分析。

反射攻击的网络资源包括：

1.反射服务器资源，指能够被黑客利用发起……