Li-Heng Yu on Facebook

週間網路觀察日記 9月份
讓我們用實際情況來看看現在海纜容量足不足夠吧！

從上週五開始，台灣包含三大電信在內的幾個網路都有受到掃段型的 DDoS 攻擊
三大業者在一天內總共斷了 100 次（同時間段算一次）
週末與今天也有觀測到相關攻擊，我這邊有觀測到很多遊戲斷線文 XD
確實與前幾天黃奕璽的貼文所說的一致，其實海纜並不需要全斷光，也能達成封鎖台灣本島一般民眾的對外通訊的目標
在危急時是可以阻止一般民眾取得相關正確資訊的

---當線路走備援時，是宣告網路不足，一有小小變更會塞車，延遲，拒絕回應（就是斷了)。 一個正常海纜設計容量是平常所需。當超量使用，一點點波動會影響原來運作。

以往的 DDoS 攻擊，通常是對一個 IP 做
但如果是要 Takedown 整個電信公司，就不會對單一一個 IP 進行攻擊，因為這類攻擊相對來說較好處理
其實這種情況常常出現在做中國跳板的業者上，可能打你上游，打你下游，打特定機器的隔壁 IP，總之只要能騷擾到該業者就可以
『而當台灣的三大電信同時遭遇這種攻擊時，島內互聯與對外出口自然全面受影響，台灣瞬間就成了「數位孤島」。』

這篇主要是留存一下這些斷線紀錄
不過這邊順便嘴一下 TANet，一堆政策過了 20 年都還是長那樣，甚至在吃到 D 第一反應居然是 Port Shutdown，BGP 重學一下，你關一個 Port 流量會從另一個 Port 塞進來好嗎。其實網路維運社群透過很多方式在偷救 TANet 用戶的使用者體驗，這些其實應該是 TANet 要自己做好的。

@davelin - 📢【關於「台灣9條海纜斷裂」的網傳消息，這裡有正確資訊👇】 ✅ 國內 10 條海纜...

備援路由不是正常/正式線路。 備援是比較小會降速讓你可以/維持用。 備援路由是告訴你斷了就是斷了。

+

黃奕璽 on Facebook