根據(jù) Cloudflare 在 2023 年第四季度 DDoS 威脅報告中的指出,HTTP 分布式拒絕服務(wù)(DDoS)攻擊在環(huán)境服務(wù)行業(yè)出現(xiàn)了 "前所未有的激增",占其所有 HTTP 流量的一半,
同比增長了 61839%。這一情況反映了環(huán)境問題與網(wǎng)絡(luò)安全之間日益增長的交集,成為攻擊者的焦點。
報告還指出,加密貨幣行業(yè)仍然是 HTTP DDoS 攻擊的主要受害者,而美國已連續(xù)五個季度成為 HTTP DDoS 攻擊的最大起源地。此外,在哈馬斯戰(zhàn)爭爆發(fā)以及以色列發(fā)動代
號為 "Iron Swords "的反攻之后,針對巴勒斯坦銀行業(yè)、信息技術(shù)(IT)和互聯(lián)網(wǎng)平臺的 DDoS 攻擊日益增多。
Akamai 發(fā)布的《2023年DDoS趨勢回顧》也指出,DDoS攻擊變得更加頻繁、時間更長、高度復(fù)雜,并側(cè)重于橫向目標(biāo)。
這些報告還提到,不受管理或不安全的 API 端點構(gòu)成了越來越大的威脅,可能導(dǎo)致敏感信息外流。HTTP異常被指出是API最常見的威脅,也是惡意API請求的常見信號。