DDoS攻击始终令人担忧，但究竟是什么导致此类攻击持续不断？
包括近期一份来自Zayo Group的报告在内，多家安全行业出版物指出，乌克兰战争和当前地缘政治局势导致今年DDoS攻击激增。此后，企业也遭到攻击，政府和金融行业尤其如此。这类DDoS攻击的动机可能是民族主义黑客行动。Securelist.com还指出，与上年同期相比，2022年第1季度DDoS攻击量增至4.5倍，规模超过250 Gbps的DDoS攻击增长了1,300%。
下面来了解常见的DDoS攻击及其当前的使用方式。
DDoS攻击有数十种不同类型。业界普遍认可的三种常见类别是容量型攻击、协议攻击和应用层攻击，但这些类别之间存在一定重叠。
容量型攻击（也称洪泛攻击）是最常见的DDoS攻击类型。此类攻击会向目标受害者的网络发送海量流量（通常为大数据包），消耗大量带宽，导致用户无法访问。
协议攻击有时也称为“计算型”或“网络型”攻击，通过耗尽第3层和第4层网络设备的计算能力来造成拒绝服务。这类攻击通常使用小数据包，具有“高数据包速率”。攻击者通常会发送过多数据包，试图使CPU或防火墙等设备不堪重负。因此，带宽流量通常保持在“较低”水平，并可能避开云服务的监测。
应用层攻击（即第7层攻击）使用特定的数据包类型或连接请求来消耗有限的资源，例如占满可打开的连接数、可用内存或CPU时间。典型的应用层攻击会发送HTTP/S流量来消耗资源，削弱Web应用或网站交付内容的能力，使其暂时无法运行或崩溃，导致用户无法访问网站或应用。F5 Labs《2023年DDoS攻击趋势报告》指出：“2022年，应用层攻击载体大幅增加了165%。”
许多第7层DDoS攻击具有隐蔽性，传统的基于特征码和信誉的解决方案可能无法检测到这些攻击。F5 BIG-IP Advanced WAF利用机器学习、压力监控、动态特征码和攻击缓解功能抵御这些攻击。例如，BIG-IP Advanced WAF会自动学习应用行为，然后结合流量行为启发式分析与服务器压力来识别DDoS状况。系统会创建并部署动态特征码，以提供实时防护。此过程可提高检测准确性，同时尽量减少误报。系统还会持续监控服务器运行状况，并将其作为反馈闭环的一部分，用于评估缓解措施的有效性。
DDoS和API安全风险持续威胁着各类组织，无论其身处哪个行业。去年，CSO安全研究人员曾警告称，随着API的使用日益广泛，攻击者有了更多途径来突破身份验证控制、窃取数据或实施破坏性活动，因此，API安全已成为组织的必要要求。
API是当今现代企业的核心。API让企业能够访问推动业务发展的技术和数据，而许多组织若没有API，根本无法做到这一点。因此，API相关攻击日益增多也就不足为奇了。
持续保障API安全需要将管理与策略执行相结合。API安全交付包含3个核心组成部分：发现（正向安全/API规范验证、身份验证状态、敏感数据等）、监控（能够管理流量检查）以及安全防护（API专属威胁防护，包括防范已知威胁、异常检测、DoS防御，以及结构、协议和内容安全验证等）。
F5 WAF产品组合可提供这三项要素。其独特之处在于，只需采用单一解决方案并与一家供应商合作，即可简化运营并保护云端和本地部署的API。我们还可帮助您管理API安全态势：通过提供API流量可见性、实施安全控制并减少风险修复工作，降低复杂性。
如今，许多企业需要采用多种部署模式，以更好地保障应用安全，并确保安全防护尽可能靠近应用部署。这可能导致企业难以在不同形态的部署中一致地实施和管理策略。F5可应对这一挑战，无论采用本地、云端、SaaS还是安全即代码模式部署WAF，都能实现一致的策略实施和管理。无论应用位于何处、WAF部署在何处，F5都能帮助保护应用和API。随着应用开发和环境需求的变化，安全策略可轻松从一个WAF迁移到另一个WAF，从而在混合和多云环境中提供开箱即用、精简且灵活适应业务需求的应用和API安全防护。
如需详细了解如何开始使用F5，请体验我们的BIG-IP Advanced WAF 模拟器，或申请 30天免费试用，试用BIG-IP Advanced WAF。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。