'高防服務器研究：DDoS攻擊採用緩慢變頻的方法躲避檢測'

據高防服務器研究表明，DDoS攻擊的頻率增加，但有四分之三的DDoS攻擊為5Gb/s或者更少。黑客們正採用另一種方式策略發動攻擊。

根據攻擊研究顯示，與2018年同期相比，2019年第二季度分佈式拒絕服務(DDoS)攻擊的頻率增加了133%。有四分之三的DDoS攻擊為5Gb/s或者更少，而超過100Gb/s的較嚴重的攻擊下降了64%。從2018年第二季度到2019年，攻擊規模平均下降了約38%。

最近觀察到這種較小的攻擊，開始時規模很小，大約每秒6兆比特，然後頻率逐漸改變。研究人員將該活動定義為同步洪泛(SYN)攻擊，它利用了傳輸控制協議開始時的“三方握手”。外圍防禦系統被SYN包“淹沒”並造成中斷服務。

DDoS攻擊是比較容易發動的網絡攻擊，其所需要成本低，而且技術要求也不高。報告稱，雖然DDoS攻擊並不是具備複雜性，但執行DDoS攻擊的黑客通過針對特定服務、網關應用程序或api來改進其策略，讓其危害變大。

但僅僅是使被攻擊網站中斷服務並不總是黑客們的目的。突然的服務中斷是非常明顯的，也會更容易被檢測出來，因此黑客們會進行更緩慢的攻擊，其狡猾程度足以躲開DDoS檢測工具。使用微活動作為大規模DDoS攻擊的前兆是很常見的。這種攻擊策略為原本“簡化”的網絡攻擊增加了一點複雜性。

互聯網的連通性是為DDoS攻擊滋長提供良好的環境。單個系統彼此通信是因為它們彼此“信任”，這為攻擊淹沒服務器提供了條件。雖然公司可以為DDoS攻擊做好準備，但緩慢而穩定的惡意活動最終會讓公司措手不及。

關於SYN攻擊防範技術，人們研究得比較早。歸納起來，主要有兩大類，一類是通過防火牆、路由器等過濾網關防護，另一類是通過加固TCP/IP協議棧防範.但必須清楚的是，SYN攻擊不能完全被阻止，我們所做的是儘可能的減輕SYN攻擊的危害，除非將TCP協議重新設計。

關於SYN攻擊防範技術歸納起來主要有兩大類，一類是通過防火牆、路由器等過濾網關防護，另一類是通過加固TCP/IP協議棧防範.但必須清楚的是，SYN攻擊不能完全被阻止，我們所做的是儘可能的減輕SYN攻擊的危害，除非將TCP協議重新設計。騰正科技高防服務器在SYN攻擊防護方面，架設高防禦的網絡架構，採用DDoS專用防火牆、獨立CC防火牆、獨立清洗功能三重防護保障，而且數據中心均配有木馬查殺實時追蹤、DDOS攻擊實時追蹤、全球網絡攻擊實時追蹤、釣魚網站實時追蹤、全球網站漏洞實時追蹤、APT攻擊實時追蹤系統，全面提升網絡數據安全等級。想要了解更多關於DDoS防護方面的信息請諮詢騰正科技官網。