ddos态势感知 – 绿盟科技技术博客

新型IoT机顶盒恶意软件Rowdy网络分析报告

2017-10-13刘弘利2017 ddos攻击, ddos态势感知, DDoS攻击, iot恶意漏洞, rowdy, 机顶盒恶意软件

2017年8月，绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认是DDoS攻击事件。攻击类型多样，包括TCP Flood、HTTP Flood、DNS Flood等。通过对攻击源IP进行溯源，发现攻击来自有线电视的终端设备–机顶盒，然后提取了相关样本，进一步分析其攻击行为特征。