DDoS 방어에 9가지 - Akamai · 2021. 1. 20. · DDoS 방어전문 대신지식을 클라우드개발하는 기반 플랫폼으로 DDoS 방어솔루션을 아웃소싱하고 있습니다.
DDoS : les statistiques 101 % 81 % - NETSCOUT
Transcript of DDoS : les statistiques 101 % 81 % - NETSCOUT
101 %
81 %
7 %
Suisse
En 2020, tout va crescendo, la fréquence, la rapidité et la complexité des attaques. Cependant, un indicateur fait exception : leur durée, qui a chuté de plus de 50 % à l’échelle mondiale. Les attaques étaient aussi plus complexes, avec un gain de popularité de 126 % en un an pour les attaques à plus de 15 vecteurs. Un mauvais calcul pour les équipes de sécurité : une durée plus courte + davantage de complexité = moins de temps pour répondre à des scénarios d’atténuation de plus en plus problématiques. Un modus operandi qui pourrait bien se poursuivre, soulignant l’importance vitale d’une technologie DDoS automatisée et de pointe.
Analyse d’impact
Afin de mesurer la part de trafic uniquement due aux attaques DDoS dans les infrastructures suisses, nous avons créé le Coefficient d’attaque DDoS (CAD). Ce coefficient représente la quantité de trafic DDoS qui traverse une région ou un pays en l’espace d’une minute. Nous pouvons ainsi identifier le trafic d’attaque DDoS observé par NETSCOUT entrant et sortant du pays à un instant T au cours des six derniers mois. Une hausse significative de la bande passante et du débit peut être clairement observée au mois de mars, en plein cœur du confinement dû à la pandémie.
DDoS : les statistiques
Fréquence des attaques
Débit max.
Durée moyenne
Ampleur
Vitesse
Durée
Types d’attaques
314,3 GBPS
33,6 MPPS
960 S
L2TP, DNS, TCP SYN/ACK, NETBIOS, ICMP, DNS, TCP ACK, TCP RST, TCP SYN, NTP, BITTORRENT, ISAKMP
Attaque la plus intense
Top cinq des vecteurs
Attaques multi-vectoriellesNombre max. de vecteurs au cours d’une même attaque
24VECTEUR NB
D’ATTAQUES
TCP ACK 6 394
Amplification DNS 5 233
TCP RST 4 955
TCP SYN 4 389
Amplification
TCP SYN/ACK3 406
Indicateurs clés du rapport NETSCOUT sur les cybermenaces (Threat Intelligence Report) pour le S1 2020
Les chroniques DDoS
CH
0
10
20
30
40
50
0
50
100
150
200
250
300
350
JanvierFévrier
Juin
95,5 Gbps
Janvier18,1 Mpps
35,6 Gbps
Mars102 %71,8 Gbps
Mars138 %
23,2 Mpps
Février46 %
9,8 Mpps
Avril5 %
22,1 Mpps
Mai89 %
41,8 Mpps Juin19 %
33,7 Mpps
Avril37 %
45 Gbps
534 %315,2 Gbps
Mai11 %
49,7 Gbps
63 %
Gbps
Mpps
0
10
20
30
40
50
0
50
100
150
200
250
300
350
JanvierFévrier
Juin
95,5 Gbps
Janvier18,1 Mpps
35,6 Gbps
Mars102 %71,8 Gbps
Mars138 %
23,2 Mpps
Février46 %
9,8 Mpps
Avril5 %
22,1 Mpps
Mai89 %
41,8 Mpps Juin19 %
33,7 Mpps
Avril37 %
45 Gbps
534 %315,2 Gbps
Mai11 %
49,7 Gbps
63 %
Gbps
Mpps
IMPACT SUR L A BANDE PAS SANTE : VARIATIONS EN P OURCENTAGE
IMPACT SUR LE DÉBIT : VARIATIONS EN P OURCENTAGE
Une vue d’ensemblePour découvrir les toutes dernières études sur les tendances et activités dans le paysage mondial des menaces DDoS, consultez le rapport complet de NETSCOUT de renseignement sur les menaces (Threat Intelligence Report) pour le S1 2020.
© 2020 NETSCOUT SYSTEMS, INC. Tous droits réservés. NETSCOUT et le logo NETSCOUT sont des marques déposées de NETSCOUT SYSTEMS, INC., et/ou de ses filiales et/ou sociétés affiliées aux États-Unis et/ou dans d’autres pays. Tous les autres noms de produits, marques et marques de commerce, déposées ou non, sont la propriété exclusive de leurs détenteurs respectifs.
SECR_021_FR-2001 10/2020
LIRE LE RAPPORT
Top dix des marchés verticaux par nombre d’attaques
Les chroniques DDoS : Suisse
RANG MARCHÉ VERTICAL FRÉQUENCE ATTAQUE MAX. IMPACT MAX. DURÉE MOYENNE
1 Télécommunications4 85419 %
76,1 Gbps43 %
40,7 Mpps215 %
5 801,1 s96 %
2Traitement de données, hébergement de données et services connexes
96421 %
7,6 Gbps4 %
2,4 Mpps32 %
6 314,7 s125 %
3 Édition (sauf par Internet)
5116 288 %
3,5 Gbps1 780 %
1,2 Mpps920 %
3 652,8 s18 %
4 Services professionnels, scientifiques et techniques
49641 %
11,1 Gbps9 %
3,0 Mpps112 %
5 175,6 s109 %
5 Services d’enseignement1527 %
6,3 Gbps550 %
2,3 Mpps359 %
3 976,7 s18 %
6 Sécurité nationale et affaires internationales
6227 %
4,2 Gbps1 807 %
1,9 Mpps5 181 %
6 107 s252 %
7 Fabrication de produits informatiques et électroniques
49880 %
3,8 Gbps6 029 %
1,3 Mpps20 430 %
3 030,8 s388 %
8 Fabrication de matériel de transport
461 050 %
0,7 Gbps2 730 %
0,3 Mpps14 788 %
2 855,4 s332 %
9Services exécutifs, législatifs et autres administrations publiques
452 %
0,2 Gbps53 %
0,0 Mpps74 %
2 405,7 s118 %
10 Fabrication de produits chimiques
3963 %
15,6 Gbps1 029 %
1,4 Mpps218 %
4 975,2 s92 %
IoT
CL AS SEMENT DE S CODE S MALVEILL ANTS EXPLOITANT UNE FAILLE DE SÉCURITÉ
18
21
23
31
35
guest/12345
root/xc3511
admin/admin
root/vizxv
guest/guest
5
4
3
2
1
Le tableau des industries ci-dessous illustre les secteurs les plus touchés en 2020, en fonction du nombre d’attaques par rapport au S1 2019.
TOP CINQ DES COUPLES NOM D’UTILISATEUR/MOT DE PASSE
NOM DU CODE EDB-ID
/ctrlt/DeviceUpgrade_1 Routeur Huawei 45991
/ws/v1/cluster/apps Hadoop YARN ResourceManager 45025