一、简述
从DDoS的方面看来，第三季度相对性宁静。即使互联网犯罪嫌疑人在Q2不断对一些老的恶意程序开展开发设计，但它们并没显著的自主创新。例如，某一DDoS僵尸网络新增加了对Docker自然环境的攻击方式。犯罪嫌疑人渗入总体目标网络服务器，建立了一个受传染的器皿，并之中置放了与挖币专用工具配对的Kaiten丧尸专用工具(也称之为Tsunami)。
Lucifer僵尸网络在上个季度初次被科学研究工作人员发觉，现阶段已经知道该僵尸网络与DDoS攻击和数字货币挖币相关，在该季度该僵尸网络开展了升级，如今不但可以感柒Windows，还会继续感柒Linux机器设备。最新版本在开展DDoS攻击的历程中，可以应用全部普遍协议书(TCP、UDP、ICMP、HTTP)并假冒总流量源的IP地址。
Mirai漏洞的攻击者正积极主动利用新的漏洞。7月，趋势科技的朋友们发觉了一个僵尸网络的变种，该变种利用了Comtrend VR-3033无线路由器中的CVE-2020-10173漏洞，进而危害存有漏洞的无线路由器及其与之相连接的互联网。随后在8月，有信息宣称Mirai变种利用CVE-2020-5902漏洞攻击BIG-IP商品。BIG-IP产品包含服务器防火墙、web服务、密钥管理程序流程和僵尸网络防御系统。该漏洞可以用来实行随意指令、提交和删除文件夹、禁止使用服务项目及其运作JavaScript脚本制作。
针对真实的DDoS攻击而言，第三季度好像并不是那麼注目。在其中较为主要的是各种APT团队身后攻击者进行的勒索病毒攻击，例如FancyBear、Armada、Collective、Lazarus等。敲诈勒索分子结构向全世界的机构推送比特币勒索电子邮件，索要5BTC到20比特币不一，并危害另一方一旦不支付便会开展强劲且连续的DDoS攻击。接着，受害人会被很多垃圾短信吞没，从而表明这一危害还未清除。
在8月和9月初，新加坡的一些机构遭到攻击，包含新加坡证交所(NZX)，该机构早已被攻击退出数日。受害人也有印度的金融机构YesBank、Paypal、Worldpay、Braintree和别的金融投资公司。另一波以DDoS做为危害的敲诈勒索攻击危害了很多欧洲地区的ISP。可是，不太明确这是不是归属于同一个故意机构所为。9月底，匈牙利的金融业和电力公司遭到了强有力的DDoS攻击。依据Magyar Telekom，这种故意总流量来源于俄国、中国与越南。不清楚攻击者能否在攻击全过程中开展了敲诈勒索。
9月底，公共性航班追踪服务项目遭到了一系列DDoS攻击，受害人包含德国网址Flightradar24和法国服务平台Plane Finder，这种网址和服务平台可以即时查询飞机场的动态性。这种服务项目的客户需要量特别大——机场接机人可以查询航班是不是准时，新闻媒体在公布与飞机场有关的情况时也会应用那些信息内容。因为此次攻击，立即造成这种服务项目只有中断地工作中，其官方网Twitter账号也宣布了遭到攻击的信息。例如，Flightradar24的文章表明，她们在短期内遭到了三次以上的攻击。美企FlightAware也宣布了服务项目易用性存在的问题，但没实际表明是因为攻击或是因为常见故障。
在第三季度也存有对于新闻媒体的传统式攻击。俄罗斯电视台Dozhd在8月24日发生了一起DDoS攻击事情。不明的互联网攻击者试着在日间和晚间的新闻报道时间段对它进行攻击，使資源不能用。9月初，互联网犯罪嫌疑人将新闻报道组织UgraPRO做为总体目标。报载，攻击总流量来源于白俄罗斯和海外的IP地址，每秒钟的要求总数超出5000。在9月中旬，新闻报道门户网《土库曼斯坦纪事报》和《俄罗斯卫星通信社》汇报了对其网址的攻击。
最终，因为俄国的新冠新冠疫情大流行和有关限定，俄国大学毕业生参与的统一全国考试早已延迟到2022年7月份。这一事情也危害了DDoS层面，在7月中下旬，文化教育和科学领域的联邦政府监管服务局(Rosobrnadzor)汇报了对于考試結果查看门户网的攻击主题活动。但幸运的是，这时考試結果都还没提交，因而攻击是毫无价值的。
在本学年逐渐时，可以预估会产生大量与院校有关的攻击。例如，在加利福尼亚州的迈阿密戴德县，DDoS的狂潮风靡了本地教育培训机构的网址，造成网上课程终断。有一名青少年儿童互联网犯罪嫌疑人遭受了几近即时的打压，FBI进到院校开展抓捕，该互联网犯罪嫌疑人并在9月3日被拘捕。而别的肇事人仍在查证中。
提及FBI，该组织在第二季度朝向公司公布了两根预防DDoS的报警。在7月，她们公布了一份文本文档，在其中简略介紹了新的攻击方式、检验方法和防范措施。8月中旬，她们公布了相关DDoS敲诈勒索主题活动的详细汇报，并再度给予了解决该类攻击的方法。
二、一季度发展趋势
在第三季度，大家留意到全部指标值与上一季度对比均大幅度降低。这很可能是因为第二季度发生了不正常的DDoS主题活动，而不是该季度攻击主题活动有一定的平复。如果我们将该季度与2019年同期数据信息开展较为，会显著发觉总攻击频次是先前的1.5倍，而智能化攻击的频次几乎翻了一番。
2020Q2、2020Q3、2019Q3 DDoS攻击总数比照，在其中将2019Q3的信息做为100%标准值：
与上一季度不一样，第三季度可以算是没问题的，大家总算在这个一季度迈入了本来应当在5月和6月发生的下降趋势。大家本来预估这样的事情会在2020年初发生，但具体却在第二季度发生了不正常的高些。我们可以根据下列2个原因来表述这类发展趋势：
(1) 在新冠病毒大流行期内，全世界销售市场相对稳定。从执行检验检疫对策到现在早已9个月了，逐渐迁移到远程工作早已不会是重大新闻。企业早已融入了新的工作模式，IT机构也早已弥补了远程控制基础架构中具有的漏洞，并对关键节点开展了结构加固。因而，合适攻击的目的就显得更少了。
(2) 数字货币销售市场的提高。例如，以太坊价格数据图表可以参照下面的图，从这当中大家能见到第三季度的显著增涨。数字货币挖币和DDoS攻击全是市场竞争的销售市场。有很多僵尸网络可以与此同时完成这2种作用，而且其营运商会依据潜在性盈利在不一样时间转换其总体目标。在第三季度，一些僵尸网络很有可能早已加入到挖币方式。
2019年10月13日到2020年10月13日以太坊价格转变状况(由来：coindesk.com)：
三、一季度统计分析
1. 科学方法论
诺顿杀毒软件在打压网络威胁层面有长期的累积，大家了解过多种类型及其错综复杂的DDoS攻击。公司权威专家应用诺顿杀毒软件DDoS智能控制系统来监管僵尸网络。
DDoS智能控制系统是诺顿杀毒软件DDoS安全防护解决方法的构成部分，可以阻拦和剖析从C&C服务器发送到丧尸服务器的指令。这一体系是积极主动的，并不是被动技能的，这代表它不用等候客户机器设备被感染或指令强制执行。
本报告书中，包括2020年第三季度的DDoS情报统计数据信息。
在这篇汇报的前后文中，仅当僵尸网络主题活动间隔时间不超过24钟头时，该事情才会被视作一次DDoS攻击。假如同样的Web資源被同样的僵尸网络攻击，间隔时间为24小時或更长期，那麼就将其视作2次攻击。来源于不一样僵尸网络但对于同一个資源的丧尸要求也被视作独立的攻击。
DDoS受害人的所在位置是依据它们的IP地址来明确。在汇报中，DDoS攻击的唯一总体目标总数是依据一季度统计分析中唯一IP地址总数来估算的。
DDoS情报统计信息内容仅限应用诺顿杀毒软件开展检验和剖析到的僵尸网络。一定要注意，僵尸网络仅仅用以DDoS攻击的设备之一，而且大家并不可以包含在時间范围内的全部DDoS攻击。
2. 一季度统计分析結果
在攻击频次和总体目标总数层面，前三名不变：我国(71.20%和72.83%)、英国(15.30%和15.75%)及其香港特别行政区(4.47%和4.27%)。
在攻击频次前十名中，发生了新的脸孔，是法国和越南地区。
在总体目标总数的排名中，对于亚洲地区的攻击兴趣爱好明显降低：中国香港降低了2.07个点，马来西亚降低了0.3个点，日本和韩乃至也没有榜单。但中国是个除外，对于我国总体目标的占有率升高了6.81个点。
在第二季度之后，第三季度的攻击频次再次发生降低。而且，最高值(每日323次攻击)和谷值(每天1次攻击)中间的差别正大幅度提升。
在第三季度，大家留意到8月底和9月初有一定的降低。在这段时间，有3个低谷期环节，分别是8月31日、9月1日和9月7日，每日仅有1次攻击。除此之外，也有5天，当日的攻击均低于10次。
DDoS僵尸网络泛洪在周四更为活跃性，而周五则发生显著降低。
就延迟时间来讲，第三季度远远地滞后于第一季度，但有2次攻击的产生时间超出了10天(分别是246钟头和245小时)，不断5-9天的攻击频次(12次)有所增加。
该季度的攻击种类遍布与先前对比没有转变，SYN泛洪依然是具体采用的方法(94.6%)，从上一季度至今其占有率就不变。ICMP攻击占3.4%，HTTP泛洪占有率不上0.1%。
Linux僵尸网络依然技术领先Windows僵尸网络，占攻击数量的35.39%。
3. 攻击所在位置遍布
就攻击的所在位置遍布来讲，2020年第三季度分毫不让人出现意外。近年来，攻击频次排名前三的我国/地域意想不到的平稳：我国(71.2%，较第二季度提高6.08个点)，英国(15.3%，降低4.97个点)，香港特别行政区(4.47%，降低1.61个点)。虽然发生了一些变化，但中国与美国中间的极大差别及其中国香港所占市场份额显著降低的局势依然没更改。我们在2019年第三季度也看到了相近的情况。
马来西亚、澳洲和印尼都提升了1位，各自是以第五位升高到第四位、从第六位上升到第五位、从第七位升高到第六位。巴西则从第四位降低到第八位。其缘故并没有这种国家的攻击占有率有一定的提高，反而是由于巴西早已变为宁静。在7月至9月，巴西的攻击占有率降低了0.88个点，降低到0.4%。与此同时，相对来说，马来西亚的攻击总数与上一季度对比越来越更少，DDoS攻击占到了0.85%(降低0.28个点)。澳洲和印度的的占有率提高基本相同(各自为0.27个点和0.24个百分点)，前面一种的比重做到0.65%，后面一种的占有率约为0.57%。
在印度的和巴西中间是排名第七的西班牙，这一我国在2019年第三季度沒有进到到前十名当中。在这里一季度，西班牙占有了全部攻击的0.49%。
越南地区和澳大利亚的攻击总数进入了前十。越南地区的攻击占有率与第二季度对比增加了0.23个点，这也是她们2022年第二次以0.39%进到前十。而法国则维持比较稳定，从第二季度的0.18%，小幅度上涨至0.25%。
2020Q3和Q3按我国/地域列举的DDoS攻击遍布：
总体目标的地域分布也发生了一些细小的转变，仅有两位新组员进到到前十。
前三名与第一季度同样，分别是我国、英国和中国香港。我国的总体目标占比稳步增长，对比上一季度，本季度提高了6.81个点之多，早已贴近占有全部总体目标的四分之三，即72.83%。英国下挫了2.07个点，总体目标占比降到4.27%。
第四名是马来西亚，虽然其总体目标总数有一定的降低(下降0.3个点，做到0.74%)，可是排名却上升一位，替代了巴西。越南地区稳居第五，占比为0.5%，在上一季度她们排名第七。而以前早已提到的巴西，则以0.47%的占比排名第六。
法国(0.35%)和西班牙(0.27%)各自得到第七名和第八名。这也是她们自2019年第四季度和第三季度至今，初次进到到前十排名。这种欧洲各国超出了坐落于亚洲地区的日本和韩。在第三季度，澳洲(0.25%)和印度的(0.23%)各自占有了第六名和第八名的部位。
2020年第三季度和第四季度按我国/地域遍布的唯一DDoS攻击总体目标：
4. DDoS攻击总数的变化规律
本季度的攻击总数差别非常大。有关高峰期阶段，DDoS攻击者在本季度摆脱了上一季度的纪录，在7月2日，大家纪录到了323次攻击(先前最高值为4月的298次)。此外，本季度也出現了一些让人吃惊的宁静日期，例如8月31日、9月1日、9月7日各自仅发生了1次被纪录的攻击。总而言之，8月中旬和9月上中旬的攻击较为柔和，在8月25日至9月7日期内的两个星期中，攻击频次在一天以内就超出了100次(9月5日为181次)，而高达8天的攻击频次是低于10天的。
大家的另一个侧重点是最高值和最贴近最高值的指标值间的差别。在过去的的好多个一季度中，最活泼的2-3天的攻击频次沒有显著差别。在第三季度，就突破了基本，除开最大的7月2日最高值之外，下面攻击抗压强度排名第二的便是7月13日，攻击频次与7月2日对比降低了近20%，一共降低了260次。第三季度均值每日大概有106次攻击，比上一季度降低了10次。
2020年第三季度DDoS攻击总数的变化规律：
互联网犯罪嫌疑人最受追捧的日期在本季度再次出现了转变。更为活泼的星期三被星期四(19.02%)替代，而更为清静的星期六被星期五(10.11%)替代。二者之间的差别也被放大，由上一季度的4.93个点提升到8.91个点。这主要是因为星期四是本季度更为活泼的一天。
除开周六和周四外，周一的攻击占比也有所增加，但力度并不算太大，其他几日的攻击占比是有相对应下降的。
2020年第二季度和第三季度依照礼拜遍布的DDoS攻击状况：
5. DDoS攻击的时长和种类
第三季度的均值攻击時间不断减少，可以依据稍短時间攻击的占比提升来表明这一点，事实上提升了5.09个点。可是，与上一季度不一样，长期(100-139小时)的攻击占比下降并不显著(仅下降0.08个点)，而较长時间攻击的占比略微升高(提高0.18个点)。在第二季度，最多的攻击乃至都没有超出9天，而本季度大家看到了2次不断10天以上的攻击(246小时和245小时)，持续5-10天的攻击频次也增多了1.5倍。
这样一来，就产生了那样的状况：绝大多数攻击(91.06%)都不断了4个小时，有4.89%的攻击持续5-9小时，2.25%不断10-19小时，2.09%持续了20-49小时，0.4%不断了50-99小时，仅有0.08%持续了100-139小时。与先前不一样，本季度不断140小时及以上的攻击频次远超过前一档，占DDoS攻击数量的0.23%。
2020年第二季度和第三季度依照攻击时间(小时)遍布的DDoS攻击状况：
与上一季度对比，不一样攻击种类的遍布沒有转变，最多见的SYN泛洪也是一样，在第三季度为94.6%，先前的第二季度占比是94.7%。ICMP泛洪占比小幅度下降，从以前的4.9%下降到3.4%，但排名不变。TCP攻击占总量的1.4%，提高了1.2个点。UDP攻击占0.6%。而HTTP攻击的占比至少，乃至也没有做到0.1%。
2020年第三季度按攻击种类遍布的DDoS攻击状况：
在第三季度，Windows僵尸网络的占比不断下降，此次他们的总数对比上一季度下降了0.61个点，为4.61%。Linux僵尸网络的占比也是有相对应提升。
2020年第二季度和第三季度Windows和Linux僵尸网络攻击占比遍布：
四、汇总
假如说2020年第二季度的DDoS攻击总数之多还会继续使我们感觉到诧异，那麼在第三季度的数据说明早已修复了多极化。从唯一总体目标的总数看来，与上一季度对比，欧洲地区针对互联网犯罪嫌疑人的诱惑力好像更高，日本和韩等亚洲国家对互联网犯罪嫌疑人的诱惑力较小，但对于我国的兴趣爱好依然较高，而且其攻击总体目标占比和攻击由来占比都是在稳步增长。本季度的单日最大攻击频次和单日最少攻击频次中间建立了迥然不同。从DDoS的剖析视角看来，这种全部的指标值综合性在一起，表明2020年第三季度发生了一些分歧的状况。
大家十分希望Q4的数据信息。除非是有大事件，不然大家预估Q4将类似2019年第四季度的汇总标值。在2019Q4，通过近些年的提高，DDoS的发展趋势多多少少地保持稳定。