分布式拒绝服务（DDoS）攻击是对可用性的攻击，目前非常普遍。最近，纽约杂志遭到了DDoS攻击，这只是众多攻击中的一个例子。卡斯珀斯基报告称，2015年第一季度，有12,281个唯一的DDoS攻击受害者。 Arbor Networks指出，攻击的平均大小正在增加。许多组织都非常关心可用性，并制定了检测和应对DDoS攻击的策略，包括准备事件响应计划、与ISP或DDoS缓解服务提供商合作，以及每年进行演练或模拟来测试计划。
DDoS攻击的成因
DDoS攻击的成因之一是开放的SSDP、NTP或DNS服务器没有被及时关闭，这些服务器可以被攻击者利用来发起反射放大攻击。Shadow Server Foundation一直在跟踪这个问题，任何人都可以检查是否有这些开放服务器运行在自己的网络中。APNIC非常希望与有兴趣的各方合作，包括会员、CERTs/CSIRT社区等，共同解决这个问题。
缓解DDoS攻击的措施
为了缓解DDoS攻击，网络运营商可以采取一些措施，例如实施SAVE（也称为BCP38）协议，关闭开放的SSDP、NTP或DNS服务器等。APNIC在其活动中讨论了这个问题，并在APRICOT2015会议上发表了有关如何缓解DDoS攻击的视频。通过这些措施，网络运营商可以更好地应对DDoS攻击，保护网络的可用性。
结论
DDoS攻击是网络安全中的一个重要问题，需要网络运营商和安全专家的关注和合作。通过了解DDoS攻击的成因和采取有效的缓解措施，网络运营商可以更好地保护自己的网络和用户。对于运维和网络工程师来说，了解DDoS攻击的原理和缓解措施对于确保网络的安全和可用性至关重要。
原文: APNIC Blog（2015-07-28）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog