据网络安全公司 Nexusguard 2018年第三季度的 DDoS 威胁报告，该季度有66.5%的 DDoS 攻击指向通信服务提供商，攻击者通过使用非常小的垃圾流量来污染数百个IP前缀的多种IP地址。
Nexusguard 技术官 Juniman Kasman 称，犯罪者比起大而明显的方式，更倾向于用更小型且分散的方式将垃圾流量注入，使得攻击绕过检测。而这可能使通信服务提供商错过正在进行的大规模 DDoS 攻击。 这些攻击经常使用开放的域名系统（DNS）解析器来开始 DNS 放大（DNS Amplification）。每个组织良好的攻击后，目标 IP 地址只接收少量响应，而这个过程几乎不留痕迹。 该报告的一些数据显示，中国在全球攻击源方面占领先地位，占比在23％以上，有15％的攻击来源于美国。另外，报告显示针对通信服务提供商的新模式的原因，简单服务发现协议(SSDP,Simple Service Discovery Protocol)放大攻击比上个季度增加了639.8％。 |
