2018年11月柬埔寨首都金边遭遇近150Gbps大规模DDoS攻击,持续半天,波及EZECOM、SINET、Telcotech、Digi等主要ISP。EZECOM工程总监Sokvantha Youk表示攻击暴露防御不足,此前已观察到小型攻击增多,虽部署NFsen配合RTBH路由及商业方案,但大型网络难监测微小战术变化。Nexusguard报告揭示「碎片化」攻击利用开放DNS解析器放大,单IP攻击量2.5-300Mbps,均值33.2Mbps;单前缀均值2.48Gbps,38前缀可瘫痪10Gbps线路。Netscout估算DDoS停机每小时成本超22万美元(221,837美元)。
原文: APNIC Blog(2019-06-25)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog