在2016年里约奥运会上，面对高达540Gbps的持续DDoS攻击，赛事组织者成功进行了防御。本文将探讨此次攻击的背景、攻击手段以及防御策略。
攻击背景与动机
在奥运会前后，针对与奥运相关的在线组织的DDoS攻击活动频繁发生。许多巴西人认为，在刚刚举办完FIFA世界杯后，举办奥运会是一种浪费，这些资金本可以用于社会福利、医疗保健和教育。这些政治、宗教、勒索、竞争网站下线或恶意破坏等多种动机，使得DDoS攻击成为这些活动的首选手段。DDoS攻击之所以受欢迎，是因为它相对容易实施，攻击者无需具备任何编码技能或对协议或应用程序的了解。一些名为“Booters”和“Stressers”的网站，任何人都可以访问，只需支付少量费用，就可以发起各种攻击，从简单的数据包洪水攻击到复杂的应用层攻击。
攻击手段与防御策略
在奥运会前几个月，针对各种互联网属性的DDoS攻击多次发生，攻击规模通常达到200Gbps以上。攻击者使用了多种方法，包括DNS、SSDP和Chargen反射/放大、TCP洪水以及ICMP洪水和应用层攻击，如使用JavaScript和慢速HTTP Posts。UDP反射和放大攻击针对UDP/80、UDP/443和UDP/179。其中，UDP/179的攻击引起了关注，因为这可能是攻击者试图干扰巴西的BGP路由。攻击者可能认为，向端口179发送UDP流量会干扰BGP，就像他们向端口80和443发送UDP流量会干扰Web服务器一样。此外，使用通用路由封装（GRE）作为攻击向量也引起了关注。人们认为GRE可能被用来绕过构建不良的ACL或过滤器。这是因为大多数部署ACL或过滤器的人通常只关注TCP、UDP和ICMP，这仅占255个可用协议号中的三个（0和255不应使用，所以仍剩下252个）。
防御成果与启示
通过数月的准备和多方合作，组织者成功防御了这些大规模攻击。这一成功案例为其他大型活动提供了宝贵的经验，表明通过充分的准备和有效的防御策略，可以有效地抵御DDoS攻击。对于运维和网络工程师来说，这一案例强调了持续监控、及时响应和跨组织合作的重要性，以保护关键基础设施免受网络攻击。
总结：面对日益增长的网络安全威胁，了解和应对DDoS攻击的策略对于保护关键基础设施至关重要。通过学习里约奥运会的成功防御案例，运维和网络工程师可以从中获得宝贵的经验和启示，以提升自身防御能力。
原文: APNIC Blog（2016-10-17）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog