RIPE 77 会议在阿姆斯特丹召开，汇聚 800 余名来自 68 个经济体的参会者，对应 290 个唯一 ASN。会议前两天重点讨论了太比特级 DDoS 攻击趋势与 BGP 僵尸路由问题，揭示了当前网络基础设施面临的放大攻击向量与路由异常新变体。
太比特级 DDoS 攻击向量：
Arbor Networks 的 Steinhor Bjarnason 指出，UPnP 与 Memcached 已成为普遍被滥用的放大载体。UPnP 设计初衷仅在 NAT 内侧配置以便服务穿透家庭网关，但路由厂商频繁将控制端口暴露至外网，使攻击者可轻松穿透 NAT。Memcached 用于缓存重复 SQL 查询以加速网站响应，一旦暴露则成为高速大流量反射放大器，能以高速率和大体量反射攻击流量。攻击流量生成呈双轨并行：一面利用海量消费级设备，另一面瞄准大带宽服务器，两者结合可生成 Tbps 级攻击流量。原文未给出具体攻击峰值数据。
BGP 僵尸路由现象：
RIPE NCC 的 Emile Aben 以闪电演讲形式分析了僵尸路由。这是 BGP 历史上反复出现的“幽灵路由”与“BGP 极性反转”问题的新变体，或为新一代路由从业者首次观测到的形态。演讲引发现场麦克风互动，与会者对该现象的成因与影响展开讨论。原文未给出具体观测样本数量、持续时长及受影响前缀范围数据。
对运维与网络工程师的意义：
需重点排查边界设备的 UPnP 端口暴露与 Memcached 服务公网可达性，在防火墙层面封堵不必要的 UDP 端口；同时在 BGP 监控体系中纳入僵尸路由特征识别，防范路由异常引发的转发黑洞与策略失效，降低因路由污染导致的业务中断风险。
原文: APNIC Blog（2018-10-17）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog