柬埔寨在2018年11月遭遇了一场大规模的分布式拒绝服务（DDoS）攻击，这场攻击对柬埔寨的互联网服务提供商（ISP）造成了严重影响。这场攻击的总流量接近150Gbps，持续了半日，影响了包括EZECOM、SINET、Telcotech和Digi在内的几家大型ISP。尽管与去年攻击GitHub的Tbps级攻击相比规模较小，但一位资深网络工程师认为，这只是一个更大、更令人担忧的开始，对经济运营商来说，这是一个值得注意的早期预警信号。
柬埔寨DDoS攻击的规模与影响
柬埔寨的这场DDoS攻击虽然规模不大，但已经对当地ISP造成了半天的服务中断。EZECOM的工程部负责人Sokvantha Youk表示，这次攻击凸显了他们在DDoS管理和缓解方面的不足。尽管他们已经注意到网络中DDoS攻击的趋势，并采用了包括NFsen和Remotely-Triggered Black Hole (RTBH)路由在内的多种最佳监控和过滤实践，但由于网络规模较大，难以监测到攻击策略的微妙变化。
ISP攻击的新趋势：Bit-and-Piece攻击
Nexusguard去年的一份报告指出，攻击者正在利用ISP的大规模攻击面，通过在数百个IP前缀上分散小量垃圾流量攻击来实施所谓的“Bit-and-Piece”攻击。这种攻击通常利用开放的DNS解析器来发起DNS放大攻击，每个有组织的攻击活动中，目标IP地址只收到少量响应，几乎不留痕迹。每个IP地址的攻击规模从高端的300Mbps到低端的2.5Mbps不等，平均为33.2Mbps。每个IP前缀的平均攻击规模为2.48Gbps。在最坏的情况下，这种规模的攻击分散在38个IP前缀上，足以压垮10Gbps的ISP线路。据Netscout估计，2018年DDoS攻击导致的每小时停机成本超过22万美元。
DDoS攻击的经济影响
Netscout的数据显示，全球平均每小时的DDoS攻击停机成本为221,837美元。这场柬埔寨的DDoS攻击虽然规模不大，但已经对当地ISP造成了显著的经济损失。对于网络工程师和运维人员来说，这起事件提醒了他们，即使是小规模的DDoS攻击也可能带来严重的后果。
结尾：柬埔寨的DDoS攻击案例为网络工程师和运维人员提供了宝贵的教训。它强调了监测和缓解DDoS攻击的重要性，特别是在面对日益增长的攻击规模和复杂性的情况下。网络工程师需要不断更新他们的技能和工具，以应对这种不断发展的威胁。
原文: APNIC Blog（2019-06-25）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog