评估余波：全球打击DDoS出租服务行动的效果
密码学与安全
2025-02-11 v1
摘要
近年来，执法机构和私营部门合作伙伴实施了多种干预措施，以扰乱DDoS出租服务市场。我们利用多个定量数据集，包括网络流量和对被查封网站的真实访问数据、来自学术界、工业界和自我报告的统计数据的数百万条DDoS攻击记录，以及地下论坛和Telegram频道的聊天内容，评估了自2022年12月以来一项持续的全球打击DDoS出租服务干预措施的效果。这是迄今为止规模最大的打击行动，多个国家的执法机构协同努力，结合了针对基础设施的打击和数字影响策略，进行了两波网站查封并使用了欺骗性域名。我们发现，第一波中被查封的网站中，超过一半的网站在中位数为一天的时间内恢复，而第二波中被查封的所有网站都在中位数为两天的时间内恢复。重新出现的域名虽然与旧域名非常相似，但难以吸引访问者（流量减少80-90%）。虽然第一波打击使全球DDoS攻击量减少了20-40%，并对基于UDP的DDoS攻击（通常归因于此类服务）产生了统计上显著的影响，但第二波打击的影响似乎微乎其微。地下讨论表明存在累积影响，导致用户对安全性的看法发生变化，并促使一些运营者退出市场。尽管干预力度很大，但所有DDoS数据集一致表明，这个非法市场相当有韧性，对全球DDoS攻击量的总体影响是短暂的，最多只持续了大约六周。
引用
@article{arxiv.2502.04753,
title = {Assessing the Aftermath: the Effects of a Global Takedown against DDoS-for-hire Services},
author = {Anh V. Vu and Ben Collier and Daniel R. Thomas and John Kristoff and Richard Clayton and Alice Hutchings},
journal= {arXiv preprint arXiv:2502.04753},
year = {2025}
}