概述
在2025年12月24日，波蘭國家電信運營商Orange Polska成功化解了一次高達1.5 Tbps的多向分散式阻斷服務（DDoS）攻擊。此攻擊由該運營商的計算機緊急響應小組（CERT）首次報告。
攻擊背景
此次攻擊的時間選擇具有戰略意義，因為聖誕前夕通常伴隨著基線流量的增加和運營人員的減少，這些條件可能降低防禦能力並增加服務中斷的可能性。然而，Orange報告稱並未出現客戶可見的中斷。
攻擊特徵
單一IP目標，多向攻擊
與許多針對共享基礎設施的大規模攻擊不同，此次攻擊鎖定了一個單一IP地址，表明攻擊者的目標可能是壓垮特定服務或用戶，而非引起廣泛的網絡不穩定。這一案例顯示出一個增長趨勢：TB級別的DDoS攻擊不再僅針對大型公共平台，現在也能鎖定個別終端。
技術細節
從技術角度來看，這次攻擊被分類為超大容量、多向DDoS攻擊。Orange Polska識別出以下同時使用的攻擊手段：
- IP分片洪水
- DNS洪水
- UDP洪水
- NetBIOS放大
- 總流量洪水
在流量高峰時，數據包速率達到每秒1.345億個數據包（Mpps），對帶寬和數據包處理能力造成了極大壓力。
相對全球情況
雖然1.5 Tbps在Orange Polska的網絡中創造了記錄，但與全球最近報告的最大DDoS攻擊相比，仍然相對較小。例如，Cloudflare在2025年12月披露了一次與Aisuru殭屍網絡相關的29.7 Tbps攻擊。
防禦措施與教訓
Orange確認其緩解系統按設計運行，成功吸收攻擊而未對終端用戶產生可測影響。然而，該運營商也警告不要自滿。DDoS攻擊本質上在目標系統上留下的法醫痕跡極少，成功的緩解措施可能掩蓋這些事件的真實規模和頻率。
對於網絡工程師和安全團隊來說，此事件強調了幾點教訓：
- TB級別的DDoS攻擊在國家級ISP層面越來越常見
- 單一IP目標現在可以吸引極高的攻擊流量
- 多向洪水仍然是主流策略
- 持續的流量可見性和快速自動化緩解是關鍵
隨著攻擊者能力的增強，此類事件展示了即時網絡流量分析和快速緩解措施對現代ISP和企業網絡的重要性。