拉锯式攻防持续四周：圣彼得堡运营商PAKT遭遇长期DDoS连环打击

俄罗斯圣彼得堡本地电信运营商PAKT对外通报，其骨干网络节点正在经受长达数周的持续性DDoS攻击，攻击流量呈波浪式起伏，攻击者不断切换攻击向量与流量强度，攻防进入长期拉锯状态。本次事件不再是持续数小时、一两天的短期冲击，而是典型的持久战模式，给区域宽带、政企专线、IPTV等业务带来间歇性断连、丢包、延迟飙升等问题，也凸显出区域中小型运营商在长期高强度DDoS面前的防护短板。

一、事件概况：波浪式攻击持续施压，无明确结束时间

PAKT是圣彼得堡及列宁格勒州的本土宽带运营商，服务大量家庭用户、小微企业与本地机构。本轮攻击自10月下旬启动，流量一波波轮番袭来，攻击者会动态调整攻击方向、包型、流量规模，避开固定清洗策略，让防护规则很快失效。

运营商官方表示，工程师已经进入7×24小时值守模式，持续调整骨干链路的流量过滤规则，在多节点之间动态调度用户流量，尽可能降低对普通用户的影响。但由于攻击具备高度不确定性，官方无法给出稳定恢复的时间表，同时披露当地已有多家运营商同步遭遇同类长期攻击，并非PAKT单独受害。

除网络带宽冲击之外，运营商的自助服务后台、支付网关、iPakt电视业务也多次被波及，用户频繁反馈账号面板打不开、电视点播卡顿、网页加载超时。此前该运营商在10月中旬还遭遇过一轮DDoS，叠加光缆受损事件，网络恢复工作本就承压，连环攻击进一步放大运维压力。

二、攻击特点：长期拉锯，动态变向量是最大难点

常规DDoS攻击往往是短时爆发，打满带宽后快速结束，而本次攻击的核心特征是“长期消耗”。攻击者不会一次性把流量拉到峰值，而是间歇性释放压力，并且持续更换攻击手段：一会以UDP洪水打满上行带宽，一会转向TCP连接耗尽、CC请求冲击控制面，甚至针对路由、DNS基础设施发起打击。

这种模式对中小型运营商的防护体系非常致命。骨干清洗设备、流量策略需要时间调优，刚刚适配好一类攻击特征，攻击者就切换新手法。如果采购的高防带宽是按量计费，长时间对抗会持续推高防护成本；而静态的防护策略，很容易被攻击者绕过。

同时，攻击来源分散，海量肉鸡节点轮换上线，溯源和封禁IP列表的效果有限。运营商也没有对外公布攻击流量峰值，担心泄露网络防护边界，给攻击者优化方案提供参考。

三、用户侧影响：家庭宽带、本地政企业务反复受扰

受影响人群覆盖圣彼得堡及列宁格勒州的家庭宽带用户、小型商户、本地工作室。对于普通居民，直观感受是网络时好时坏，短视频、在线通话随机掉线；对于依赖专线的小微企业、本地门店，间歇性断网会直接影响收银、线上接单、远程办公。

PAKT也向用户提示，当前区域性网络攻击属于大范围现象，单纯更换运营商很难从根本上规避风险，建议用户不要仓促解约。同时面向有高可用需求的政企客户，提供临时流量调度、备用链路方案，优先保障关键业务通信。大量用户在网络故障反馈平台提交投诉，集中在晚间高峰时段，攻击流量更容易和用户正常上网流量叠加，恶化体验。

四、区域运营商的防护困境：资源有限，难以长期扛住持久战

大型云厂商、顶级骨干运营商拥有多节点分布式清洗中心、弹性高防带宽和成熟的流量智能调度体系，但PAKT这类地方运营商资源相对有限。

首先，骨干出口带宽、清洗容量存在上限，高防资源采购成本高昂，短期突发攻击尚可应急，持续数周的攻防对抗，会带来持续的资金消耗；其次，团队规模偏小，很难做到全天候跟进攻击样本、快速迭代防护策略；最后，区域运营商上游链路选择有限，一旦上游链路同步承压，自主处置空间会被进一步压缩。

本次事件已经上报俄罗斯监管与网络安全监测机构，国家级防护体系也参与协同支撑，但这类分布式肉鸡发起的持续性DDoS，源头分散、打击链路长，根治难度很高。