【每日安全资讯】约三分之二的 DDoS 攻击指向通信服务提供商

据网络安全公司 Nexusguard 2018年第三季度的 DDoS 威胁报告，该季度有66.5%的 DDoS 攻击指向通信服务提供商，攻击者通过使用非常小的垃圾流量来污染数百个IP前缀的多种IP地址。Nexusguard 技术官 Juniman Kasman 称，犯罪者比起大而明显的方式，更倾向于用更小型且分散的方式将垃圾流量注入，使得攻击绕过检测。而这可能使通信服务提供商错过正在进行的大规模 DDoS 攻击。这些攻击经常使用开放的域名系统（DNS）解析器来开始 DNS 放大（DNS Amplification）。每个组织良好的攻击后，目标 IP 地址只接收少量响应，而这个过程几乎不留痕迹。该报告的一些数据显示，中国在全球攻击源方面占领先地位，占比在23％以上，有15％的攻击来源于美国。另外，报告显示针对通信服务提供商的新模式的原因，简单服务发现协议(SSDP,SimpleServiceDiscoveryProtocol)放大攻击比上个季度增加了639.8％。 * 来源：开源中国更多资讯◈ Android Q 将包含更多 SIM 卡锁定方法http://t.cn/E5RuzZZ◈ 抢票软件：躲得开搭载消费 躲不开信息泄露http://t.cn/E5RuL9L◈ ES文件浏览器被曝安全漏洞 用户资料可能被盗http://t.cn/E5RuGnH◈ 数据不上传就不会被泄露？互联网从业者的“隐私护卫”自白http://t.cn/E5RuVBG（信息来源于网络，安华金和搜集整理）