Akamai 雲端安全事業單位副總裁John Summers表示：「分散式阻斷服務 (DDoS) 的攻擊每季不斷增加，本季攻擊量亦持續上升。雖然最近DDoS攻擊的時間和範圍平均較為短小，它們仍然導致相當的雲端安全風險。由於受雇型DDoS (DDoS-for-hire) 網站的盛行，這類網站確認和濫用SSDP、NTP、DNS、CARGEN、甚至每日嘉言 (Quote of the Day) 等網路服務，帶動DDoS攻擊增加。」

橫跨Akamai路由網路的DDoS攻擊活動本季躍升23%，創紀錄達到1,510件攻擊，與2014年第三季相較成長180%。雖然攻擊數量遽增，但平均攻擊時間縮短，平均高峰頻寬和流量也降低。本季大型攻擊 (流量超過100 Gbps) 的攻擊只有8次，低於第二季的12次和2014年第三季的17次。第三季最高頻寬的DDoS攻擊 (運用XOR DDoS殭屍網路) 達149 Gbps，低於上一季高峰達250 Gbps的DDoS攻擊。在這8次大型攻擊中，就有3次針對媒體娛樂業。

雖然攻擊頻寬縮小，本季攻擊還是創下另一種紀錄。一家媒體娛樂公司遭到破紀錄222 Mpps 的DDoS攻擊，更甚於第二季當時破紀錄的214 Mpps攻擊。相較於如此大規模的攻擊，Akamai在第三季所觀察到的DDoS攻擊，平均高峰流量為1.57 Mbps。此種攻擊規模足以摧毀由如網際網路服務供應商 (ISP) 等所使用的第一層路由器 (tier 1 router)。

線上遊戲產業在2015年第三季成為DDoS攻擊的首要目標，占DDoS攻擊數量的50%。軟體科技產業次之，占所有攻擊的25%。從一年多前開始，線上遊戲產業就一直是攻擊首要目標。

反射式DDoS攻擊變得比感染式DDoS攻擊普遍。相較於過往花費時間和心力建立與維護DDoS殭屍網路，發動DDoS攻擊者開始利用各種既有的網路裝置和不安全網路通訊協定。雖然反射式DDoS攻擊在2014年第三季僅占DDoS流量的5.9%，在2015年第三季卻已上升至33.19%。

本季安全報告首次納入Akamai Edge Firewall紀錄的攻擊活動，該防火牆是我們全球平台的安全防線。Edge Firewall資料讓我們得以宏觀檢視全球平台上的攻擊活動，其攻擊流量資訊來自全球超過20萬台採用Akamai技術的伺服器。我們認知到前十大ASN攻擊流量多來自中國和其他亞洲國家，而位在美國和歐洲的反射器較常運用於分散式。

DDoS攻擊概覽
與2014年第三季相比
• DDoS 攻擊總數增加179.66%
• 應用程式層 (第 7 層) DDoS 攻擊增加25.74%
• 基礎架構層 (第 3和4 層) DDoS攻擊增加 198.1%
• 平均攻擊時間減少15.65%：18.86 (2015年第三季) 對22.36小時 (去年同期)
• 平均高峰攻擊頻寬下降65.58%
• 平均高峰攻擊流量減少88.72%
• 反射攻擊增加462.44%
• 流量大於100 Gbps的攻擊減少52.94%：8 (2015年第三季) 對17件 (去年同期)

與 2015 年第二季相比
• DDoS攻擊總數增加22.79%
• 應用程式層 (第 7 層) DDoS攻擊減少42.27%
• 基礎架構層 (第 3和4 層) 的攻擊增加30.21%
• 平均攻擊時間減少8.87%：18.86 (2015年第三季) 對20.64小時 (2015年第二季）
• 平均高峰攻擊頻寬下降25.13%
• 平均高峰攻擊流量減少42.67%
• 反射攻擊增加40.14%
• 流量大於100 Gbps的攻擊減少33.33%：8 (2015年第三季) 對12件 (2015年第二季)

 
網路應用程式攻擊活動
Shellshock弱點占2015年第二季HTTPS網路應用程式攻擊的絕大多數，但第三季卻有所變化，透過HTTP和HTTPS傳送的網路應用程式攻擊百分比回歸常態 (HTTP為88%，HTTPS為12%)。隨著更多網站的標準安全層支援TLS流量，透過HTTPS傳送的網路應用程式攻擊應該也會增加。而因為應用程式通常透過HTTPS存取，所以攻擊者可能試圖使用HTTPS滲透後端資料庫

如同2015年第二季，本機檔案引入 (LFI) 和SQL 插入 (SQLi) 攻擊是最普遍的網路應用程式攻擊。零售業為最常受到攻擊的產業，占網路應用程式攻擊的55%，遠遠領先於第二名金融服務業的15%。網路應用程式攻擊非常仰賴殭屍網路，透過不安全的家用路由器和裝置入侵。

WordPress外掛程式攻擊在第三季亦有所增長，這不僅發生在常見的外掛程式上，也包括較不常見的脆弱外掛程式。

在2015年第三季，美國是網路應用程式攻擊的最大來源，占攻擊來源流量的59%，同時亦是75% 的網路應用程式攻擊目標。三大攻擊自治系統號碼 (Autonomous System Number; ASN) 都和美國知名雲端服務供應商擁有的虛擬私有系統 (VPS) 有關。每天都有多台雲端虛擬伺服器上線，卻缺乏完善的資安措施，容易遭到入侵，並成為殭屍網路或其他攻擊的平台。

檢視網站擷取程式 (website scraper)
擷取程式是一種特定類型的殭屍病毒，目的是取得、儲存、和分析目標網站的資料，然後出售或使用該資料。搜索引擎就是一種善意的擷取程式，評分計算程式 (rate aggregators)、代銷營運程式 (resellers) 和搜索引擎最佳化 (SEO) 分析服務也屬此類。本安全報告有一部分特別討論擷取程式並提供簡易辨識方法。

網路應用攻擊概覽
與 2015 年第二季相比
• HTTP網路應用程式攻擊增加96.36%
• HTTPS網路應用程式攻擊減少79.02%
• SQLi攻擊增加21.64 %
• LFI攻擊增加204.73%
• RFI攻擊增加57.55 %
• PHPi攻擊增加238.98%

- 新聞稿有效日期，至2016/01/09為止

上一篇：社長親自上陣示範！？「PIXTA」免費提供流行語印象素材
下一篇：Dialog 為WeChat用戶提供穿戴式裝置連接