← Cloudflare Radar / radar / investigate

Útoky na síťové vrstvě

Útoky na síťové vrstvě ukazují DDoS ↗ trendy útoků na síťové vrstvě. Tyto útoky lze rozdělit podle síťového protokolu, který používají: ICMP ↗, TCP ↗, UDP ↗ a další.

Při filtrování podle lokality nebo autonomního systému (AS) filtrujeme podle zdrojové lokality nebo AS útoku, co se může výrazně lišit od polohy skutečného organizátora útoku. Více informací najdete v botnety ↗ s dalšími informacemi.

Seznam koncových bodů

Timeseries

Příklad: hodinové procentuální rozdělení podle metody útoku

V následujícím příkladu prozkoumáme celosvětové rozložení zmírněných útoků podle síťového protokolu v porovnání se Singapurem:

curl "https://api.cloudflare.com/client/v4/radar/attacks/layer3/timeseries_groups?name=global&dateRange=1d&location=&name=singapore&location=SG&dateRange=1d&aggInterval=1h&format=json" \
--header "Authorization: Bearer <API_TOKEN>"

Pokud se podíváme na zkrácenou odpověď níže, můžeme usoudit, že globálně v těchto časových značkách UDP a TCP útoky byly rozděleny víceméně rovnoměrně.

{
  "success": true,
  "errors": [],
  "result": {
    "global": {
      "timestamps": ["2022-11-06T13:00:00Z", "2022-11-06T14:00:00Z", "..."],
      "udp": ["50.784034", "51.055221", "..."],
      "tcp": ["49.213944", "48.943769", "..."],
      "icmp": ["0.002023", "0.001009", "..."],
      "gre": ["0.0", "0.0", "0.0", "..."]
    },
    "singapore": {
      "timestamps": ["2022-11-06T13:00:00Z", "2022-11-06T14:00:00Z", "..."],
      "tcp": ["79.605287", "83.943885", "..."],
      "udp": ["20.394594", "16.056115", "..."],
      "icmp": ["0.000119", "0.0", "..."],
      "gre": ["0.0", "0.0", "..."]
    },
    "meta": {
      "dateRange": {
        "startTime": "2022-11-06T13:00:00Z",
        "endTime": "2022-11-07T13:00:00Z"
      },
      "normalization": "PERCENTAGE",
			// ...
    }
  }
}

Můžeme také usoudit, že rozložení útoků na síťové vrstvě přicházejících ze Singapuru, přesněji řečeno útoků směřujících do datového centra Cloudflare v Singapuru, se poměrně liší od celosvětového rozložení. V těchto obdobích rozložení útoků na síťové vrstvě jasně upřednostňuje TCP ↗.

Další informace najdete v Referenční dokumentace API pro tento koncový bod.

Souhrn

Příklad: Rusko, celkové procentuální rozdělení podle síťového protokolu

Útoky můžeme také filtrovat podle zdrojové lokality a prozkoumat útoky přicházející z Ruska:

curl "https://api.cloudflare.com/client/v4/radar/attacks/layer3/summary?location=RU&name=attacks_ru&dateRange=1d&format=json" \
--header "Authorization: Bearer <API_TOKEN>"

{
  "success": true,
  "errors": [],
  "result": {
    "attacks_ru": {
      "udp": "86.682356",
      "tcp": "11.928664",
      "gre": "1.381015",
      "icmp": "0.007965"
    },
    "meta": {
      "dateRange": {
        "startTime": "2022-11-06T15:00:00Z",
        "endTime": "2022-11-07T15:00:00Z"
      },
      "normalization": "PERCENTAGE",
			// ...
    }
  }
}

Odpověď ukazuje, že útoky směřující z Ruska do jiných lokalit obvykle využívaly UDP ↗ síťového protokolu v daných časových značkách.

Další informace najdete v Referenční dokumentace API pro tento koncový bod.

Další kroky

Viz DNS a zjistit více o agregovaných a anonymizovaných DNS dotazech na Cloudflare 1.1.1.1 veřejnou službu resolveru.