緩解亞太地區(qū)創(chuàng)紀(jì)錄的 DDoS 攻擊 (900 Gbps)，Akamai的做法帶來(lái)了哪些啟發(fā)?
繼去年夏天對(duì)歐洲創(chuàng)紀(jì)錄的攻擊之后，分布式拒絕服務(wù) (DDoS) 威脅格局繼續(xù)變化和加劇。世界標(biāo)準(zhǔn)時(shí)間 2023 年 2 月 23 日10:22，Akamai 緩解了有史以來(lái)針對(duì)亞太地區(qū) (APAC) 的 Prolexic 客戶發(fā)起的最大規(guī)模 DDoS 攻擊，攻擊流量的峰值達(dá)到每秒 900.1 吉比特和每秒 1.582 億個(gè)數(shù)據(jù)包。
無(wú)懼任何規(guī)模的 DDoS 攻擊！就在 Prolexic！
進(jìn)一步了解Akamai的Prolexic防護(hù)攻擊解決方案
讓零秒 SLA 和 225 位+ 的一線 SOCC 防御人員，為您提供攻擊全程期間的服務(wù)！
與當(dāng)前趨勢(shì)一致，攻擊強(qiáng)度大且持續(xù)時(shí)間短，大多數(shù)攻擊流量在攻擊高峰期爆發(fā)。 僅幾分鐘后，流量模式就恢復(fù)正常（圖 1）。
圖 1：攻擊強(qiáng)度大且持續(xù)時(shí)間短，并且已完全預(yù)先緩解
分布在我們的清洗網(wǎng)絡(luò)中
攻擊分布在我們的清洗網(wǎng)絡(luò)中，但主要來(lái)自亞太地區(qū)（圖 2）。沒(méi)有一個(gè)單獨(dú)的清洗中心占到總流量的12%以上，排名靠前的地點(diǎn)是香港，東京，圣保羅，新加坡和大阪。48% 的流量來(lái)自區(qū)域內(nèi)。我們不斷擴(kuò)大的所有26個(gè)清洗中心都遇到了一定數(shù)量的攻擊流量。
圖 2：攻擊分布在我們的清洗網(wǎng)絡(luò)中，但主要來(lái)自亞太地區(qū)
緩解策略
如果沒(méi)有正確的防御措施，即使是強(qiáng)大的現(xiàn)代網(wǎng)絡(luò)也可能會(huì)在這種規(guī)模的攻擊下崩潰，從而使任何依賴該連接的在線業(yè)務(wù)完全無(wú)法訪問(wèn)。 這種不可訪問(wèn)性會(huì)危及消費(fèi)者的信任，導(dǎo)致經(jīng)濟(jì)損失，并產(chǎn)生其他嚴(yán)重的后果。
為了阻止攻擊并保護(hù)我們的客戶，Akamai Prolexic采用了強(qiáng)大的平臺(tái)、人員和流程組合來(lái)預(yù)先緩解攻擊：
- 平臺(tái)： 提供專用防御能力，可擴(kuò)展到公開(kāi)報(bào)告的最大攻擊規(guī)模的數(shù)倍以上
- 人員：遍布全球六個(gè)地點(diǎn)的超過(guò) 225 名一線響應(yīng)人員擁有數(shù)十年的專業(yè)知識(shí)，可為要求嚴(yán)苛的大型組織緩解復(fù)雜攻擊
- 流程：通過(guò)自定義運(yùn)行手冊(cè)、服務(wù)驗(yàn)證和運(yùn)營(yíng)準(zhǔn)備演練優(yōu)化 DDoS 事件響應(yīng)計(jì)劃
無(wú)附帶損害
由于我們?yōu)樵摽蛻舨扇×朔e極的防御姿態(tài)，因此沒(méi)有造成附帶損害。
隨著運(yùn)營(yíng)風(fēng)險(xiǎn)的增加，擁有行之有效的 DDoS 緩解策略對(duì)于在線業(yè)務(wù)的蓬勃發(fā)展勢(shì)在必行。 若要領(lǐng)先于最新威脅，請(qǐng)采用以下建議。
將 DDoS 風(fēng)險(xiǎn)降至最低的指南
- 查看關(guān)鍵子網(wǎng)和 IP 空間，并確保它們具有緩解控制措施。
- 以始終在線的緩解態(tài)勢(shì)部署DDoS 安全控制作為第一層防御，以避免出現(xiàn)緊急集成情況并減輕事件響應(yīng)者的負(fù)擔(dān)。 如果您沒(méi)有值得信賴且經(jīng)過(guò)驗(yàn)證的基于云的提供商，請(qǐng)立尋找一家。
- 主動(dòng)召集危機(jī)應(yīng)對(duì)團(tuán)隊(duì)，確保運(yùn)行手冊(cè)和事件響應(yīng)計(jì)劃是最新的：
- 例如，您是否有處理災(zāi)難性事件的運(yùn)行手冊(cè)？
- 行動(dòng)手冊(cè)中的聯(lián)系人是否已更新？引用過(guò)時(shí)的技術(shù)資產(chǎn)或長(zhǎng)期離開(kāi)公司的人的行動(dòng)手冊(cè)是無(wú)濟(jì)于事的。
技術(shù)領(lǐng)域的探索永無(wú)止境，但你可以從 Akamai 官方號(hào)獲取更多寶貴的技術(shù)內(nèi)容！技術(shù)大牛們分享的經(jīng)驗(yàn)將為你的技術(shù)之旅提供有力支持。
