年关将至，一起近T级别DDoS攻击来袭

2018年已接近尾声，回顾这一年，网络安全事件频频爆发，上半年的一起Memcached DDoS攻击的峰值达到1.7 Tbps！创下历史最高纪录。这背后折射出黑客的攻击行为越来越复杂激进，造成的影响也越来越大。尤其是对大型企业，其面临的威胁更是不容小视。

而就在近日，某知名互联网行业公司遭受了一次大型DDoS攻击，流量峰值一度逼近T级，再次拷问了大型公司的网络安全防线。

近T级流量“造访”知名互联网公司

年关将至，各行业都在努力完成各自的“KPI”，黑产也不甘落后，互联网安全战场正在暗流涌动，腾讯云某互联网行业知名客户连续遭受了2次大流量DDoS攻击。

2018年12月13日，凌晨3点46分，一波试探性意味浓厚的攻击正在袭来，流量峰值达到138Gbps，这也是今年整个互联网DDoS攻击的常见攻击流量。《2018上半年互联网 DDoS 攻击趋势分析》显示，以每月超过百Gbps的攻击次数统计来看，100-200 Gbps 占比最大，基本在75%以上。

常年的攻防经验让腾讯云安全团队意识到，这次攻击仅仅是序幕。要知道，对不法分子而言，针对大型公司发起一次DDoS攻击的成本并不低，而且他们一旦找准了目标，轻易不会放弃，“重头戏”在后面。

17个小时之后，12月13日晚20点07分，第二波攻击“如约而至”，攻击流量峰值远超过第一次，飙升至710Gbps。虽然今年DDoS攻击流量峰值出现了1.7T这一天文数字，将DDoS防护推向T级战场，但710Gbps这一数字仍然十分罕见。

腾讯云安全团队还发现，本次DDoS攻击手法同样“老练”，攻击类型包含SSDP反射攻击和DNS反射攻击，目的端口也比较分散，对防御工作带来极大的挑战。

火线救援，腾讯云大禹的防御之道

客户遭受大流量DDoS攻击时，如何抗D维稳是当务之急。710Gbps大流量攻击对业界传统防护方案而言面临重重挑战。

• 本次受攻击的公司源站部署在北京，需要考虑云平台上不同线路、地域防护节点问题，单节点防护能力不足；
• 攻击超出防护界限后，用户手动配置跳转，时间窗口根据运维人员及准备情况，30分钟到几小时不等，影响公司业务；
• 叠加不同地域节点获取更高流量高防，要求购买多个基础高防包，防护成本高；
• 目前业界云清洗方案主流为三网线路，网络延迟费时，影响用户访问速度。

如何在防护节点、调度速度、防护成本等多重因素之间权衡达到最优解还不够，最重要的还是保证用户的体验，一旦用户体验受损，届时面临的“内忧外患”是任何一家公司都难以承受的。

在快速分析完客户情况之后，腾讯云大禹团队立即响应。针对客户业务情况提供大禹高防IP专业版解决方案，包含北京、上海和南京三网的节点，可在攻击状态下自由调度。虽然攻击持续了一天，但决战却在一分钟内完成。

在这两波大型攻击中：

13日凌晨03:46:18，北京高防IP遭受攻击，在不到一分钟之内，防护智能调度到上海节点，成功抵抗住了第一波攻势，而此时攻击峰值已高达138G。

晚上20:08:09，上海高防IP遭受新一轮大流量攻击，攻击峰值高达710G，同样是不到一分钟之内，CName调度防护节点到南京三网，直到22:10:15，攻击停止，防护切回初始节点（北京节点），完成了对该客户的成功护航。

快速灵活的节点调度背后，体现出腾讯云大禹BGP高防IP专业版对于解决客户超大流量DDoS攻击的核心优势——智能调度防护节点，满足跨区域T级大流量抗D需求。

企业无需购买多个地域IP，自动调度防护节点；无需手动切换配置，封堵时自动解析更新至新高防IP；依托腾讯云大禹30线BGP IP接入节点和全球部署的超过20个防御节点，以及定制化的高级防护策略，可以轻松应对DDoS攻击。

目前，腾讯云大禹DDoS高防，还在阅文集团、熊猫直播、携程、摩拜单车等各行各业的客户中守护企业网络安全。