记一次线上 DDoS 攻击案例
原文中文，约3000字，阅读约需7分钟。
📝
内容提要
这篇文章讲述了一次线上DDoS攻击案例，攻击发生于上午八点多，持续时间七分钟，攻击流量峰值为48.11Gbps。攻击者利用了TCP-SYN和反射泛洪等攻击方法。文章提到了防御DDoS攻击的措施，如购买DDoS高防包和开启SYN cookie等。同时也指出了互联网治理的问题，如IP spoofing等。希望未来能有一个没有DDoS攻击的世界。
🔎
延伸解读
攻击规模与防护效果
本次攻击峰值48.11Gbps，持续7分钟，仅针对一台业务服务器。由于项目上线前购买了DDoS高防包并配置了原生防护，攻击流量被成功挡住，未影响业务。这印证了事前安全投入的必要性，也说明攻击者可能在测试防御能力，一旦发现防护严密便可能放弃进一步攻击。
攻击来源与黑产现状
攻击流量大多来自海外，但中国大陆也贡献了近十分之一，显示国内黑产活动依然猖獗。尽管国内互联网管控较严，但并非铁板一块，攻击者仍能利用境内资源发起攻击。这提醒我们，在安全防护中不能忽视境内来源，需保持警惕并持续监控异常流量。
反射攻击的威胁与治理难点
此次攻击中Memcached反射泛洪排名第一，这类攻击利用UDP服务的安全隐患，伪造源地址将查询响应反射到目标，成本低且放大效果显著。其根源在于IP spoofing和系统配置不当，而互联网松散治理导致RFC2827发布24年后问题仍未解决。RPKI技术的普及有望改善这一局面。
❓
Q&A
这次DDoS攻击的流量峰值是多少？
攻击流量峰值为48.11Gbps。
攻击者使用了哪些攻击方法？
攻击者利用了TCP-SYN和反射泛洪等攻击方法。
如何防御DDoS攻击？
可以购买DDoS高防包和开启SYN cookie等防御措施。
此次攻击的流量来源主要来自哪里？
大多数流量来自海外，但也有近十分之一的流量来自中国大陆。
DDoS攻击的核心原理是什么？
DDoS攻击的核心原理是耗光服务器资源，主要是带宽。
未来如何减少DDoS攻击的发生？
RPKI技术的普及可能会减少DDoS攻击的发生。
🏷️
