遭到VoIP DDoS 攻击怎么办？

原野蚂蚁

　　过去一个月内，多家 VoIP（基于 IP 的语音通话）提供商遭受到自称 REvil 的实体发动的分布式拒绝服务（DDoS）攻击。这些多手段攻击同时使用针对关键 HTTP 网站和 API 端点的 L7 攻击，以及针对 VoIP 服务器基础设施的 L3/4 攻击。在某些情况下，这些攻击对目标的 VoIP 服务和网站/API 可用性造成重大影响。

　　Cloudflare的网络覆盖全球，拥有复杂的流量过滤套件，以及对攻击模式和威胁情报的独特视角，能够有效地保护和加速语音和视频基础设施。

　　如果您或您的组织已成为 DDoS 攻击、赎金攻击和/或勒索企图的目标，立即寻求帮助来保护您的互联网资产。我们建议不要支付赎金，并向当地执法机构报告。

　　基于 IP 的语音（VoIP）用于描述一组实现通过互联网进行多媒体通信的技术。这些技术让您通过 Facetime 与朋友通话，通过 Zoom 参加远程学习，甚至从您的手机拨打一些“常规”电话。

　　VoIP 背后的原理类似于电路交换网络上的传统数字电话呼叫。主要区别在于，编码后的媒体（如语音或视频）被分割成小的比特单位，按照特别定义的媒体协议，作为 IP 数据包的有效负载通过互联网传输。

　　这种语音数据的“分组交换”，与传统的“电路交换”相比，可以更有效地利用网络资源。因此，通过 VoIP 呼叫的成本效益远远高于普通老式电话业务（POTS）。切换到 VoIP 能为企业减少 50% 以上的电信成本，因此三分之一的企业已经采用了 VoIP 技术。VoIP 灵活且可扩展，对于在疫情期间让人们远程聚集在一起，这种技术特别有用。

　　大多数 VoIP 呼叫幕后的一个重要协议是会话初始协议 （SIP）。SIP 最初在 RFC-2543 （1999）中定义，旨在作为在两方或多方之间发起语音或视频呼叫（“会话”）的一种灵活的模块化协议。