上海APP開發(fā)提醒大家：新一代肉雞僵尸來襲，APP開發(fā)你做好準(zhǔn)備了么？發(fā)布者：本站     時(shí)間：2019-12-31 13:12:10

突如其來的大量訪問

雖然，在不定的時(shí)間內(nèi)出現(xiàn)遠(yuǎn)超預(yù)期的請(qǐng)求數(shù)，你會(huì)怎樣？流變大，用戶增多，對(duì)于任何做APP開發(fā)的朋友自然是喜聞樂見的美事。不過如果你開發(fā)的APP突然有大批的流量來訪，并長(zhǎng)時(shí)間出現(xiàn)軟件頁面卡死現(xiàn)象，在這些增長(zhǎng)的數(shù)據(jù)和你用戶不正常的時(shí)候，就要小心了。

來襲的除正常流量也可能是肉雞僵尸

正常流量的增加是APP開發(fā)者夢(mèng)寐以求達(dá)到事，不過最近上海APP開發(fā)分析數(shù)據(jù)發(fā)現(xiàn)，阿里云安全團(tuán)隊(duì)在對(duì)數(shù)十起大規(guī)模的應(yīng)用層資源耗盡式DDoS攻擊跟蹤分析溯源后發(fā)現(xiàn)，這些攻擊源卻是新興的大量手機(jī)用戶手機(jī)上惡意APP的攻擊。

新一代肉雞僵尸大量來襲

阿里云安全團(tuán)隊(duì)監(jiān)測(cè)的顯示，最近移動(dòng)領(lǐng)域出現(xiàn)超越PC肉雞單次攻擊源規(guī)模的新型攻擊，出現(xiàn)五十余萬臺(tái)移動(dòng)設(shè)備被用來當(dāng)做黑客的攻擊工具。偽裝成正常應(yīng)用的惡意APP已讓人們手中大量的移動(dòng)設(shè)備迅速成為新一代來襲的肉雞僵尸。

新一代肉雞僵尸的特點(diǎn)

1、手機(jī)移動(dòng)設(shè)備系統(tǒng)分布較為均勻，iOS和Android大約是四六開。

2、攻擊規(guī)模和肉雞數(shù)量龐大且源IP不固定，數(shù)據(jù)顯示新一代肉雞僵尸單次攻擊峰值達(dá)百萬QPS（每秒請(qǐng)求次數(shù)），來源于50多萬個(gè)肉雞源IP，分散在全球160多個(gè)國家，近40個(gè)運(yùn)營商，僅中國就有300余個(gè)城市存在攻擊源，并且多次攻擊事件之間源IP重合度非常低。

3、新一代肉雞僵尸攻擊源IP多為基站，約一半的攻擊源IP為移動(dòng)網(wǎng)絡(luò)大型基站出口，可能同一個(gè)源IP同時(shí)承載了攻擊流量和大量正常用戶流量并不容易區(qū)分。

4、新一代肉雞僵尸攻擊行為異常，由于我們使用的手機(jī)連接網(wǎng)絡(luò)的變化，超過一半的攻擊源不是在一開始時(shí)就發(fā)起攻擊，并且在攻擊中每個(gè)攻擊源持續(xù)時(shí)間不一，并且每一個(gè)攻擊源IP請(qǐng)求頻率并不高，且伴有新的攻擊源IP加入。

上海APP開發(fā)還發(fā)現(xiàn)，這些新型的肉雞僵尸不但數(shù)量龐大，即使單臺(tái)肉雞僵尸請(qǐng)求頻率不高，如果沒做到好的防御應(yīng)對(duì)，足以在很短時(shí)間，讓你開發(fā)的手機(jī)軟件出現(xiàn)頁面不定時(shí)的卡死的狀態(tài)。