新發(fā)現(xiàn)表明，2025年第二季度的應(yīng)用DDOS攻擊顯著增加，金融機(jī)構(gòu)是最常見的。

這些類型的攻擊集中在Web應(yīng)用程序上，并且很難與正常流量區(qū)分開，因?yàn)樗鼈兺ǔＤ７潞戏ǖ挠脩粜袨椤?Qrator Labs的專家報(bào)告說，與2024年同期相比，此類攻擊增加了74％。

由于它們依賴連續(xù)數(shù)字運(yùn)營和即時(shí)在線交易，金融機(jī)構(gòu)遭受了這些攻擊的43.6％。電子商務(wù)公司的目標(biāo)是22.6％，而ICT服務(wù)提供商占18.2％。

此外，第二季度2025年還見證了有史以來最大的DDOS僵尸網(wǎng)絡(luò)的出現(xiàn)，其中包括460萬個(gè)受損的設(shè)備。為了進(jìn)行比較，它比以前的記錄大3.5倍，比2024年最大的僵尸網(wǎng)絡(luò)大近20倍。

Qrator Labs首席技術(shù)官Andrey Leskin解釋說：“應(yīng)用層DDOS攻擊的突然激增與越來越多的高速互聯(lián)網(wǎng)訪問的脆弱設(shè)備直接相關(guān)?！?/p>

“即使一年前，我們目睹的僵尸網(wǎng)絡(luò)規(guī)模也將是不可想象的。從這種大小的僵尸網(wǎng)絡(luò)（即使沒有得到充分管理）的攻擊可能會產(chǎn)生數(shù)以千萬計(jì)的請求，將在線服務(wù)帶到停頓，造成交易失敗，并完全停止數(shù)字活動。”

針對網(wǎng)絡(luò)和運(yùn)輸層的DDOS攻擊（3和4）也增加了強(qiáng)度，與去年同期相比，攻擊的攻擊量增加了43％。

這些攻擊中最長的攻擊是針對在線游戲平臺的，持續(xù)了四天。

常見應(yīng)用層DDOS攻擊技術(shù)

在應(yīng)用層，第7層，大多數(shù)攻擊都屬于請求率模式的類別。

該季度發(fā)起的第7層DDOS攻擊的前三名國家與去年保持不變：俄羅斯為17％，美國為16.6％，巴西為13.2％。

研究人員還指出，第二季度2025年最長的7層DDOS攻擊持續(xù)了65.5小時(shí)。

Qrator Labs建議組織加強(qiáng)其事件響應(yīng)策略，投資于強(qiáng)大的DDOS保護(hù)解決方案，并對基礎(chǔ)設(shè)施進(jìn)行定期壓力測試以建立彈性。

萊斯金警告說：“并非所有DDOS保護(hù)提供商都準(zhǔn)備應(yīng)對這種規(guī)模的攻擊，這意味著即使是現(xiàn)有防御的公司也可能沒有準(zhǔn)備好后果?！?/p>

本月初，由Akamai Technologies和FS-ISAC進(jìn)行的研究是為金融業(yè)服務(wù)的網(wǎng)絡(luò)安全集團(tuán)進(jìn)行的研究，顯示2023年至2024年，針對金融機(jī)構(gòu)的應(yīng)用層DDOS攻擊增長了23％。

該金融部門年復(fù)一年地成為體積DDOS攻擊的主要目標(biāo)，2024年10月出現(xiàn)了顯著的跳躍。

通過在Google News上遵循PHP.CN的最新更新，以獲取我們所有最新更新，專家見解和深入的報(bào)道。

以上是應(yīng)用層DDOS攻擊飛漲＆ndash;這就是原因的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！