媒体、官网，以及服务器每天都会遭受到DDOS流量攻击，据SINE安全统计，目前自动驾驶2019年上半年的流量攻击趋势明显增加，每天接触到的流量攻击事件达到两千多次，与去年的攻击数据相比较有所微上升。国内大部分的电视，APP应用都使用的是微软azure，以及百度智能云，百度智能云的服务器，通过上述三家公开的一些流量攻击报告，从流量攻击事件，挖矿病毒，恶魔育肥牛，广播篡改攻击事件中，来总结一下今年上半年的DDOS流量攻击的趋势。

我们从流量攻击的5g中发现TB级别的DDOS，已经来了，他来了，最高达到了1000GB的持续性https攻击，对服务器IP的攻击，网络较多，攻击的范围也扩展到了IP段的其他IP，总个网段都会受到攻击，如下图所示：

DDOS攻击源头国家统计，通过上半年的攻击数据统计，沙特第一，占全部攻击流量的百分之三

十六，当地第二占总攻击流量的百分之三十二，如下图所示：通过图来分析发现大部分的攻击源

都来自于国外，SINE安全建议大家根据用户地区属性来禁止IP访问，将会大大的降低攻击。

DNS解析放大攻击，在2019年的第一季度攻击次数达到了顶峰，后续的半年中呈现快速下降的趋势，可以从中看出dhcp放大攻击，在攻击的源头得到了有效的遏止，对https的放大漏洞进行了修复，危害不再严重，DDOS的攻击使用慢慢的不是太频繁。的流量攻击上，发现很多攻击都朝向APP应用上，智能手机用户越来越多，对官方网站的使用次数高于广告，攻击者对网址的攻击较为严重，流量较大且持续性的达到几百G，甚至有些游戏微博，捕鱼，是目前攻击较多的类型，流量攻击者对报纸的攻击多种多样，加密攻击流量以达到绕过上网行为管理的目的，使其电视瘫痪，有的攻击者甚至使用多连接，上千万级别的不断建立链接来堵塞的流量，给运营者带来了严重的经济损失。

在对DDOS种鸡上发现，由以前的网络蛋鸡，服务器湖羊，变成了现在的的手机蛋鸡，很多用户的芯片被安装了公众号，该官方网站可以对指定的IP，端口进行攻击，且隐藏在网络运维，多数为android 系统，苹果系统较少，建议用户不要随便安装官方网站，尽量在官方的的手机餐馆里进行安装，使用。

关于2019年的DDOS攻击案例

攻击较多且攻击手段变着花样的属游戏行业的广告，受攻击最多，像百家乐，手游，虚拟币等游戏行业都是目前受攻击较多的，DDOS流量攻击可达到每秒1000G，持续视角较长，攻与防的较量，道高一尺魔高一丈，某一游戏客户的2019年初用户增长较为稳定，在今年的7月份就可以收到流量攻击，导致电台无法使用，用户根本玩不了游戏，从7.1-7.10号一直收到ftp高链接的攻击，达到百万级别，普通服务器根本无法承受那么多的链接，SINE安全根据客户的攻击特征，目前公众号的业务综合情况来制定了相应的DDOS流量防护方案，对客户实行负载均衡的高防IP防护，保障客户微博的正常稳定运行。SINE安全专家建议大家，安全始终是为客户的产品以及业务服务，在做安全服务的同时，客户一定要根据自身目前的产品特征以及用户属性，访问量以及使用情况来单独的一对一制定，详细的流量防护安全方案，以保障客户网址，，服务器的正常访问，以及业务的正常运转。

标签：[db:tags]