APP開發公司：肉雞僵尸來襲，你做好準備了么？

我們經常收到一些做APP開發的朋友反映，自己開發的APP最近流量數據異常，很長時間軟件會出現卡死狀態。正常用戶的增加自然時沒事，提醒大家，如果你開發的APP遇到大規模肉雞僵尸攻擊就麻煩了，這種情形你準備好了么？
 

突如其來的大量訪問：
雖然，在不定的時間內出現遠超預期的請求數，你會怎樣？流變大，用戶增多，對于任何做APP開發的朋友自然是喜聞樂見的美事。不過如果你開發的APP突然有大批的流量來訪，并長時間出現軟件頁面卡死現象，在這些增長的數據和你用戶不正常的時候，就要小心了。

來襲的除正常流量也可能是肉雞僵尸：
正常流量的增加是APP開發者夢寐以求達到事，不過最近有分析數據發現，阿里云安全團隊在對數十起大規模的應用層資源耗盡式DDoS攻擊跟蹤分析溯源后發現，這些攻擊源卻是新興的大量手機用戶手機上惡意APP的攻擊。

肉雞僵尸大量來襲：
阿里云安全團隊監測的顯示，最近移動領域出現超越PC肉雞單次攻擊源規模的新型攻擊，出現五十余萬臺移動設備被用來當做黑客的攻擊工具。偽裝成正常應用的惡意APP已讓人們手中大量的移動設備迅速成為新一代來襲的肉雞僵尸。

肉雞僵尸的特點：
1、手機移動設備系統分布較為均勻，iOS和Android大約是四六開。
2、攻擊規模和肉雞數量龐大且源IP不固定，數據顯示新一代肉雞僵尸單次攻擊峰值達百萬QPS（每秒請求次數），來源于50多萬個肉雞源IP，分散在全球160多個國家，近40個運營商，僅中國就有300余個城市存在攻擊源，并且多次攻擊事件之間源IP重合度非常低。
3、新一代肉雞僵尸攻擊源IP多為基站，約一半的攻擊源IP為移動網絡大型基站出口，可能同一個源IP同時承載了攻擊流量和大量正常用戶流量并不容易區分。
4、新一代肉雞僵尸攻擊行為異常，由于我們使用的手機連接網絡的變化，超過一半的攻擊源不是在一開始時就發起攻擊，并且在攻擊中每個攻擊源持續時間不一，并且每一個攻擊源IP請求頻率并不高，且伴有新的攻擊源IP加入。

我們發現，這些新型的肉雞僵尸不但數量龐大，即使單臺肉雞僵尸請求頻率不高，如果沒做到好的防御應對，足以在很短時間，讓你開發的手機軟件出現頁面不定時的卡死的狀態。