针对德国机场的DDoS攻击

2023年10月，针对德国法兰克福机场的德国的电子离港系统突然瘫痪了近两个小时。值机柜台前排起长队，机场击航班信息屏一片空白，针对地勤人员只能手写登机牌。德国的事后调查指向一次DDoS攻击——攻击者用海量垃圾流量淹没了机场对外服务端口，机场击系统没坏，针对只是德国的被"堵死"了。

这不是机场击孤例。杜塞尔多夫机场、针对汉堡机场在相近时间段也遭遇了类似攻击。德国的德国联邦信息安全局（BSI）后来确认，机场击这是针对一波针对德国交通基础设施的协同攻击。攻击峰值流量达到每秒数GB，德国的持续数小时，机场击足以让任何没有充分冗余的公共服务系统喘不过气。

DDoS攻击的原理并不复杂。攻击者控制大量被感染的设备——路由器、摄像头、服务器——组成僵尸网络，同时向目标发送请求。就像一千个人同时拨打同一个电话号码，真正需要联系的人反而打不进去。机场的在线值机、航班查询、行李追踪这些对外服务，恰好是最容易被这种"人海战术"冲垮的部分。

德国机场暴露的问题不止是流量大小。我翻了几份BSI的公开报告，注意到一个细节：部分机场的关键系统与对外服务系统没有做到完全隔离。这意味着针对官网的DDoS攻击，有可能波及到内部调度系统。这种架构缺陷比攻击本身更让人担心。攻击者不需要攻破防火墙，只需要制造足够的混乱，就能让运营方手忙脚乱。

机场方面事后的反应也值得琢磨。法兰克福机场运营商Fraport的发言人说，他们"迅速启动了应急预案"。但现场旅客的描述是另一回事——有人等了三个小时才拿到手写登机牌，有人错过了转机。应急预案在纸面上存在，在实操中显然不够用。这暴露了一个普遍现象：很多基础设施运营方把网络安全当成IT部门的事，而不是运营连续性的一部分。

攻击者的身份至今没有定论。有安全公司追踪到部分流量来自东欧的僵尸网络，但攻击指令的源头被层层代理掩盖。这类攻击的门槛正在降低——网上甚至有"DDoS即服务"的平台，按小时收费，几十美元就能发动一次中等规模的攻击。当攻击成本低到这种程度，任何暴露在互联网上的公共服务都是潜在靶子。

德国机场的遭遇给其他国家的交通枢纽提了个醒。机场不只是跑道和航站楼，它是一套高度依赖网络的信息系统。值机、安检、行李分拣、登机口调度，每个环节都有网络接口。攻击者不需要让飞机停飞，只需要让信息流断掉，混乱就会自己蔓延。

我注意到一个对比：同时间段内，德国铁路（Deutsche Bahn）的客服系统也遭到了攻击，但列车运行没有受到明显影响。差别在于铁路的核心调度系统与对外服务系统做了物理隔离。机场方面是否做到了这一点，从公开信息看不出来。但法兰克福机场那次瘫痪说明，至少部分环节没有。

攻击过去几个月后，德国联邦交通部推动了一项针对关键交通基础设施的网络安全加固计划。具体措施包括强制隔离对外服务系统、增加流量清洗能力、定期进行压力测试。这些措施能不能落地，落地后能不能扛住下一次攻击，还得看实际执行。网络安全这件事，出事之前没人觉得重要，出事之后又容易矫枉过正。

一个在法兰克福机场工作的朋友告诉我，攻击发生后，他们内部开了好几次会，但日常操作流程几乎没变。"该用的系统还在用，该连的网还在连。"他说这话时语气平淡，像在说一件跟自己无关的事。这种态度可能比攻击本身更让人不安。

很赞哦!（6642）