DDOS攻击数量有所下降
从攻击向量来看，在2016年第四季度跟踪的25种DDoS攻击向量中，前三大攻击向量分别是UDP分片式攻击（27%）、DNS攻击（21%）和NTP攻击（15%）；DDoS攻击数量整体上下降了16%。
Akamai在本季度新增了反射式DDoS攻击向量，而无连接轻量级目录访问协议（Connectionless Lightweight Directory Access Protocol，CLDAP）则经常被攻击者滥用来增强DDoS流量。
图片来自：Akamai
最后，《互联网发展状况安全报告》高级安全顾问兼高级编辑Martin McKeay表示：“在第三季度，Mirai僵尸网络攻击呈现上升趋势，不安全的物联网（IoT）设备继续成为DDoS攻击流量的主要来源。物联网设备预计将会激增，这就使得攻击者能够获得更多资源来发起攻击。鉴于此，公司迫切需要增加其安全方面的投资。此外，设备的安全程度预计会跟不上其他新型系统漏洞的出现速度。我们在2016年第四季度的研究分析证明了在Web安全世界，‘时刻做好准备应对意外情况’这句老话是很有道理的。
笔者认为，为了避免DDOS攻击，企业网络管理人员要注意及时关闭不必要的服务；启用防火墙的防DDoS属性；禁止对主机的非开放服务访问；限制特定IP地址访问；限制同时打开的Syn半连接数目；缩短Syn半连接的timeout时间；同时及时更新系统补丁。
标签：服务器
