Een tweejarig onderzoek van onder meer de UTwente heeft uitgewezen dat er dagelijks ongeveer 30.000 ddos-aanvallen plaatsvinden, wat meer zou zijn dat tot nu toe aangenomen. In totaal telden de onderzoekers 20,9 miljoen ddos-aanvallen.
Die aanvallen richtten zich op op 6,34 miljoen unieke ip-adressen gedurende een periode van 1 maart 2015 tot 28 februari van dit jaar, zo blijkt uit het recentelijk gepubliceerde onderzoek. Volgens de onderzoekers zijn deze aantallen hoger dan wat grote bedrijven tot nu toe naar buiten hebben gebracht. Een van de onderzoekers, Mattijs Jonker, zegt tegen Science Daily: "We waren verrast door de resultaten omdat we niet verwachtten iets dergelijks te vinden."
Om hun datasets te verzamelen, maakten de onderzoekers gebruik van het UCSD Network Telescope, een monitoringsysteem dat bijvoorbeeld ddos-aanvallen kan detecteren doordat een aanvaller ip-adressen spooft die in de ip-range van het systeem voorkomen en waar de antwoorden van het doelwit worden opgevangen. Daarnaast gebruikten ze de AmpPot-honeypots die zogenaamde amplification en reflection attacks kunnen waarnemen.
/i/2001709321.png?f=imagenormal)
De onderzoekers schrijven dat een kwart van de aanvallen zich richtte op doelwitten in de VS. De waargenomen aanvallen zouden over het algemeen gerelateerd zijn aan het gebruik van address space op het internet, maar er waren ook een aantal uitzonderingen. Zo staat Japan op dat vlak wereldwijd op de derde plaats, maar scoorde in de getoonde tabel buiten de top tien. Bij Frankrijk en Rusland namen ze juist het omgekeerde verschijnsel waar. Nederland zou gemiddeld scoren, zo schrijft de UTwente in een bericht.
Verder blijkt dat veruit de meeste ddos-aanvallen zich richten op poorten die geassocieerd worden met http en https, gevolgd door MySQL en dns. Als het om udp gaat, scoort Steam het hoogste. De onderzoekers van de UTwente, het Californische Caida en het Cispa van de Duitse Saarland-universiteit presenteerden hun onderzoek op de Internet Measurement-conferentie in Londen.
/i/1249634131.png?f=fpa)
:strip_exif()/i/1317201694.gif?f=fpa)
/i/1202991430.png?f=fpa)
:strip_exif()/u/411577/crop5705494925147_cropped.gif?f=community){kind=small}
/u/411828/crop576907a75c281.png?f=community){kind=small}
:strip_exif()/u/574726/crop563740846555c_cropped.gif?f=community){kind=small}
:strip_icc():strip_exif()/u/352195/crop565217718c5e0_cropped.jpeg?f=community){kind=small}
/u/262310/ava.png?f=community){kind=small}
/u/437412/crop5f209c0f16252.png?f=community){kind=small}
:strip_icc():strip_exif()/u/140070/kalief.jpg?f=community){kind=small}