隨著科技日新月異，分散式阻斷服務攻擊DDoS（Distributed Denial of Service）成為越來越難預防的攻擊手段，許多知名企業都遭受過DDoS攻擊，甚至被迫支付贖金。尤其線上支付平台、科技公司和金融服務等都是駭客的目標。
本篇將帶您快速了解DDoS攻擊是什麼？如何有效遠離DDoS攻擊並採取適當的DDoS防禦，讓潛在的威脅扼殺在搖籃裡。
DDoS攻擊是什麼？從DoS演化而來的網路威脅
在了解DDoS攻擊之前，先來認識它的前身阻斷服務攻擊DoS（Denial of Service Attack）。DoS 是早期駭客常用的攻擊手法，透過單一電腦持續發送大量請求給伺服器，導致伺服器過載、網站當機，是採用一對一電腦攻擊的方式，讓消耗目標系統的資源直至耗盡，讓使用戶的資料無法存取。但隨著科技日新月異，單純的DoS大部分都可被破解和預防，進而發展新型攻擊手法DDoS。
DDoS（分散式阻斷服務攻擊）則是進化版的 DoS，藉由隱藏於各大網站的惡意程式，藏匿在正常用戶的電腦主機中，只要駭客一個指令，就可以控制成千上萬台電腦（稱為「殭屍網路 Botnet」），在同一時間向目標網站發送異常流量，讓伺服器因無法負荷而全面癱瘓。
一DDoS攻擊手法令人防不勝防，因為難以判斷這些連線要求究竟是正常的連線要求，還是惡意的舉動，對目前的網路設備來說還無法精確判斷，因此要終結DDoS攻擊似乎是一件不可能的事情。
| 攻擊類型 | 攻擊來源 | 攻擊方式 | 結果 |
| DoS 攻擊 | 單一電腦 | 持續發送大量封包 | 網站短暫當機 |
| DDoS 攻擊 | 上千台殭屍電腦 | 大量異常流量集中攻擊 | 網站全面癱瘓、無法回應請求 |
3種常見DDoS攻擊手法
1.資源消耗攻擊（SYN Flood）
也稱作SYN 洪水攻擊（SYN Flood Attacks），也就是利用主機和伺服器建立TCP連線時，大量發送異常封包至目標伺服器，使伺服器需要不斷開啟新的連接埠以接收封包，反覆的無效操作導致伺服器面臨崩潰，無法接受其他正常請求。其他類似的攻擊手法：LAND攻擊、CC攻擊和網路殭屍攻擊等，都是運用這個原理來破壞伺服器的運作。
2.流量消耗攻擊（Teardrop Attack）
不同於上述攻擊手法，此作法是透過傳送大量無效的數據內容，讓被攻擊的伺服器頻寬無法負荷，正常用戶無法進行訪問，進而使網頁癱瘓的攻擊模式。是最早也是最常出現的DDoS攻擊，類似的攻擊手法還有淚滴攻擊（Teardrop Attack），透過重組封包以不同傳輸方式發送虛假封包，讓伺服器崩潰。
3.應用層攻擊（HTTP Flood）
攻擊者針對OSI 網路架構中的應用程式層送出超量的HTTP請求，或是從單一的不同IP位置對開放式DNS伺服器建構請求，讓DNS使用大量資源以回應目標，直至系統癱瘓。此攻擊手法成本最低但也最難破解，因為在正常情況下也可能有其他突發事件，導致許多人同一時間登入系統，發生系統無法負荷的狀況。
DDoS防禦怎麼做？3招遠離DDoS攻擊
DDoS防禦怎麼做？3招遠離DDoS攻擊
1. 減少容易受攻擊的區域
DDoS攻擊會透過通訊協定和其他連接埠來影響網站的伺服器，因此可以將資源流量分散至內容分發網路CDN節點，讓網際網路流量無法直接流向主要伺服器，也就能夠減少被攻擊的風險，同時使用防火牆來管制流量。此方法可限制攻擊區域，讓攻擊者難以在短時間癱瘓整個系統。
2. 應用層DDoS防禦
許多針對應用層的DDoS攻擊皆利用網站的漏洞或是Web應用層的弱點，進行惡意訪問。因此除了持續修補弱點和升級硬體設備，在應用程式層建構全面防禦已是刻不容緩的行動。在尋找主機代管服務商時，要注意對方是否有提供足以抵抗冗餘網路流量的能力，並對所有資料進行全面篩檢，降低應用層DDoS攻擊發生的機率。
3. 基礎設施保護
主要為預防透過不同傳輸協定展開的網路層DDoS攻擊，例如SYN洪水攻擊等，避免伺服器反覆回應無效的資料內容，耗用大量網路資源，並擴大影響範圍。因此應注重網路基礎設施的容量和控管，以保護整個子網的正常運作，檢查所有傳入的通訊內容。
關於DDoS攻擊，你還應該知道的事（FAQ）
Q1：DDoS攻擊會造成什麼影響？
伺服器會因負載過高而癱瘓，導致網站無法開啟、交易中斷或資料遺失。長期攻擊還可能造成 SEO 排名下降與品牌信任受損。
Q2：怎麼知道網站是不是被DDoS攻擊？
若出現短時間流量暴增、伺服器延遲、登入異常等狀況，可查看主機後台流量分析或請代管廠商協助排查。
Q3：免費防火牆能防DDoS攻擊嗎？
免費防火牆僅能抵擋部分小規模攻擊。若面對分散式流量或應用層攻擊，建議使用具備DDoS防禦功能的主機服務。
Q4：網站被DDoS攻擊時怎麼辦？
立即通知主機廠商封鎖異常 IP、啟用臨時防護模式，並記錄攻擊來源與流量資料供分析。
Q5：如何預防DDoS攻擊？
使用 CDN 與 WAF 分散流量、定期更新網站程式、控管 API 與登入權限、選擇具 DDoS 防禦的主機（如戰國策主機）。
DDoS防禦夥伴戰國策：雲端防護與主機雙重守衛
隨著網際網路逐漸發達，只針對一種DDoS攻擊進行防禦是非常不切實際的想法。DDoS攻擊永遠有辦法找到網站的漏洞，以進行鋪天蓋地的猛烈攻擊，造成巨大的損失，而多重防護措施和靈活應變的專業團隊才能有效預防狡猾的DDoS攻擊。
戰國策與知名DDoS攻擊防禦公司合作，針對DDoS防禦推出雲主機和專屬主機兩種客戶專屬的方案，提供豐富的抗DDoS攻擊服務。戰國策擁有3大優勢：Web應用程式防禦、基礎設施防護和DNS防護，能夠預防大多數的DDoS攻擊手法，且全面實時監控並擁有專業的專屬技術團隊，隨時給予網路安全防護建議和支援，讓您的網站維持高穩定性與可用性。
全程由戰國策專業技術團隊監控，24小時提供緊急應變與資安建議，協助企業維持網站高可用性與穩定運作。
關於DDoS攻擊，您可能還會想知道：
戰國策全系列台灣主機服務，同業唯一採用中華電信機房+中華電信線路+Hinet DDoS防護服務
想讓網站更安全？交給戰國策資安主機！
戰國策提供虛擬主機、主機代管、雲主機等專屬主機服務，還有14天免費試用主機的服務，趕快來參考戰國策的主機推薦小幫手，找到適合自己的主機服務吧！
如果您對網路安全有興趣，您可能會想知道：
戰國策全系列台灣主機服務，同業唯一採用中華電信機房+中華電信線路+Hinet DDoS防護服務[/vc_column_text][/vc_column][/vc_row]
歡迎撥打服務專線 0800-003-191或加入戰國策官方LINE:@119m 了解更多！
