共治全球分布式拒绝服务 (DDoS) 攻击需要良策.docxVIP

共治全球分布式拒绝服务 (DDoS) 攻击需要良策 摘要 近20多年来，互联网全球基础设施的运营者一直在与分布式拒绝服务（DDoS）攻击进行斗争。本文回顾了当前应对反射式放大DDoS攻击的各种响应策略，并提出了使响应不能充分发挥效力、需要进一步充分研究的问题。本文指出，有效应对DDoS攻击的努力应引入其他参与者，并分析了其参与的动机和动力来源。长期以来，在应对DDoS攻击方面一直困扰人们的问题是，在确保设备于生命周期内正常工作前提下，能否以比协议被弃用更快的速度修复被滥用的协议。现在看来情况确实如此。利用Memcache协议漏洞发动DDoS攻击能力在2020年5月为319Mbps，而在两年前这一数值为1.7Tbps。因此，这种攻击可以被认为是完全修复了。本文将分析该类攻击响应成功的主要原因，以及该方法是否可以被用于缓解其他经常被滥用的协议攻击，通过使用反射器能力测量方法。相比之下，长期被滥用的DNS协议攻击并没有出现显著的攻击带宽下降，还徘徊在27.5Tbps左右。 关键词：DDoS攻击，DDoS攻击能力，DDoS攻击修复，反射器，放大器 一、简介 史上第一次DDoS网络攻击发生于20年前，其后不久就发生了反射式放大DDoS攻击，此后就一直困扰着互联网。虽然近年来通过互联网扫描项目发现的反射器数量一直在稳步下降，但其攻击能力却在不断上升，并创造出新的记录。一个理性的观察者会认为，我