DDoS 攻擊是什麼？近年勒索病毒事件頻傳，許多人將資安的焦點投入到病毒攔截與資料保護的領域中。5G技術的成熟與萬物聯網時代的來臨，讓企業的商業活動與人們的日常生活越發依賴網路及運作在網路上的服務，例如：電子商務平台，網路影音平台與遊戲平台等等，因此網路的可用性及穩定性變得更為重要。
根據美國網路安全公司Fortinet調查，2023年上半年亞太地區共偵測到4,120億次惡意威脅，其中台灣佔比逾五成(55%)，數量高達2,248億次，相當於每秒就有近1.5萬次攻擊發生，居亞太之冠。此外，與2022年同期相比，2023年上半年Fortinet在台灣偵測到的威脅數量更大增81.6%，駭客最常使用的威脅手法則包含分散式阻斷服務DDoS攻擊、濫用雙倍脈衝星(Double Pulsar)漏洞等。
DDoS 攻擊 & 防禦精選內容
- 2023知名的DDoS攻擊事件
- DDoS攻擊是什麼?
- DDoS攻擊類型說明
- DDoS攻擊手法有哪些？
- DDoS攻擊會對企業造成什麼影響？
- 如何進行DDoS防禦與緩解?
- 如何選擇DDoS資安防護商
- 數位通國際 高強化DDoS防護服務
最新2023知名的DDoS攻擊事件
【國外攻擊事件】
- 2023年2月Cloudflare偵測到數十起大規模體積型DDoS攻擊事件，最大一波攻擊每秒超過7,100萬次的請求(媒體報導)
Cloudflare擋下目前為止最大的體積型(Volumetric)DDoS攻擊，每秒超過7,100萬次的請求，比2022年6月曾發生的每秒4,600萬次紀錄高出35％。 - 2023年10月Cloudflare、Google、AWS史上最大DDoS攻擊事件 (媒體報導)
Cloudflare、Google、AWS揭露HTTP/2 Rapid Reset零時差漏洞被駭，因而引發史上最大DDoS攻擊。該漏洞與串流取消功能相關，被大規模自動化濫用致使伺服器癱瘓。 - 2023年11月OpenAI遭DDoS攻擊，ChatGPT斷線近24小時 (媒體報導)
以人工智慧聊天機器人程式ChatGPT著名的OpenAI，遭到駭客發動分散式阻斷服務(DDoS)攻擊，其中ChatGPT和API發生大規模斷線，維護團隊花了將近24小時修復，才將所有服務恢復正常。
【國內攻擊事件】
- 2023年3月食藥署網站遭DDoS惡意攻擊，流量異常瞬間癱瘓搶修2小時(媒體報導)
食藥署網站突遭受不特定對象同時大量連環訪問，導致伺服器來不及回應而癱瘓。由於無法確定不特定對象究竟是不是確實需要服務的對象，經2小時逐一確認惡意網址並予以排除後，始恢復正常。 - 2023年3月台灣的國家通訊社《中央通訊社》歷經了前所未有的大規模DDoS網路攻擊(媒體報導)
《中央社》在短短的幾分鐘內收到巨量的連線請求，原本每秒鐘可接收數千至一萬上下的連線數，一下飆漲至數百萬至千萬次，導致伺服器來不及回應，網站也因此癱瘓無法運作。
由上述DDoS攻擊事件可知，若沒有做好DDoS防禦，被DDoS攻擊成功後，容易造成巨大損失。如何事先佈局防患或是將損害降到最低，成為企業不可不知的重要課題。接著讓我們透過以下議題搞懂DDoS資安，打贏網路攻防戰。
DDoS 攻擊是什麼?
DDoS意思為「分散式阻斷服務」(Distributed Denial of Service)，而分散式阻斷服務攻擊(Distributed Denial of Service attack)的定義是，是以前Dos攻擊(Denial of Service attack，阻斷服務攻擊)的擴大版，其目的是以各種攻擊手法，讓網路系統的功能癱瘓或資源耗盡，迫使網頁或遊戲伺服器中斷服務，以致正常的用戶無法使用網頁功能與進行遊戲，
在DDoS攻擊中，攻擊者通常使用多個來自不同地區的受感染或受控制的電腦、裝置或伺服器，組成一個所謂的「機器人網路」或「殭屍網路」(botnet)。然後，攻擊者發起大量的請求、連線或流量，對目標資源施加巨大的壓力，使其超出正常的負荷能力，導致系統無法正常處理合法的使用者請求，最終造成服務中斷或嚴重減緩。
DDoS攻擊目的可以多種多樣，包括影響業務運營、破壞競爭對手、實現政治或社會目的，或僅僅是出於破壞性的興趣。攻擊者可能使用不同的方法和技術，如HTTP請求洪水、SYN Flood、UDP Flood、ICMP Flood等，以及利用漏洞或弱點來進一步加劇攻擊效果。
DDoS 攻擊分類解說
如果用開放式系統互連模型來分別DDoS攻擊類型的話，DDoS 攻擊主要以第 3、4 層與第 6、7 層為目標，而這 7 層所負責的工作內容由外到內簡列如下：
|
＃ |
Layer | 型態 | 工作內容 |
DDoS 攻擊方式 |
| 7 | Application 應用層 |
資料 | 應用程式網路程序 | HTTP 泛洪、 DNS 查詢泛洪 |
| 6 | Presentation Layer 展示層 |
資料 | 資料展示和加密 | SSL 濫用 |
| 5 | Session Layer 工作階段層 |
資料 | 中間主機通訊 | 不適用 |
| 4 | Transport Layer 傳輸層 |
區段 | 端對端連線和可靠性 | SYN 泛洪 |
| 3 | Network Layer 網路層 |
封包 | 路徑判定和邏輯定址 | UDP 反射攻擊 |
| 2 | Data Link Layer 資料連結層 |
框架 | 實體定址 | 不適用 |
| 1 | Physical Layer 實體層 |
位元 | 媒體、訊號和二進位傳輸 | 不適用 |
在思考降低這些攻擊風險的技術時，將攻擊區分為基礎設施層(Layers 3 和 4)與應用程式層(Layer 6 和 7)有助於更清楚理解。
基礎設施層攻擊
Layer 3 和 4 的攻擊通常被歸類為基礎設施層攻擊，也是最常見的 DDoS 攻擊類型。這包括同步(SYN)泛洪等攻擊方式，以及使用者資料包封包(UDP)泛洪等其他反射攻擊。這些攻擊通常數量龐大，目的是超載網路或應用程式伺服器的容量。幸運的是，這些攻擊類型都有明確的簽章，因此易於偵測。
應用程式層攻擊
Layer 6 和 7 的攻擊通常歸類為應用程式層攻擊。雖然這些攻擊較不常見，但卻更為複雜。這些攻擊與基礎設施層攻擊相比通常較少，但傾向於針對應用程式特定的重要部分進行攻擊，使實際使用者無法正常使用應用程式。例如，對登入頁面或重要搜尋 API 進行 HTTP 請求泛洪，甚至可能是 WordPress XML RPC 泛洪(也稱為 WordPress pingback 攻擊)。
DDoS 攻擊手法有哪些？
DDoS攻擊手法都是以大量的無效請求進行網頁的資源消耗，可略分為：
- 寬頻消耗型攻擊
藉由傳送大量無效、或惡意放大流量的數據請求，堵塞攻擊目標的頻寬，使其達到飽和狀態，讓正常用戶無法進入，甚至造成網站或服務當機並癱瘓的異常狀況。 - 資源消耗型攻擊
有別於寬頻消耗型的DDoS，資源消耗型攻擊是讓攻擊目標的伺服器不斷進行反覆的無效運作，導致運算資源(CPU/Memory)被耗盡，無法再回覆正常用戶的請求與提供需求。
以上兩種DDoS攻擊手法皆有幾個特點，分別為：
- 無事先徵兆或跡象
- 攻擊的來源非常廣泛
- 包含多種攻擊方式，手法複雜
- 攻擊瞬間的網路(封包)流量非常高
DDoS攻擊會對企業造成什麼影響？
當企業遭受DDoS攻擊時，除了面臨被勒索高額贖金、引發重大財務損失的風險外，亦可能陷入信任度損害的泥淖，對企業商譽及信譽帶來不良衝擊。資安漏洞的存在不僅可能形成負面企業形象，更有可能引發法律責任並招致法律訴訟。
- 被勒索贖金
- 造成財務損失
- 客戶對企業信任度流失
- 企業商譽影響
- 法律責任產生
DDoS保護技術：面對DDoS攻擊如何進行DDoS防禦＆緩解？
DDoS防禦之所以難，是因為DDoS的「攻擊」會用看似正常的「需求」包裝，另外攻擊來源也較難追溯，不過仍可利用以下4個面向，來加強系統的DDoS防禦：
- 定期進行資安檢測
運用多種的資安檢測工具或測試方案，提供專業的分析結果、有效資安改善方案與建議，大幅降低資安的風險，進而保護系統安全。 - 調整防護設備的通行規則
藉由調整防護設備的通行規則 ，加強篩選機制、限制並阻絕異常IP位址或異常的請求封包，降低大量無效數據佔用頻寬或損耗資源的可能性，進而達到阻斷DDoS攻擊的效果。 - 提升服務系統的設備性能與規格
提升服務系統中的各項設備性能與規格，讓遭受DDoS攻擊時，可以爭取多一點的緩衝時間，讓網頁或服務在癱瘓前，針對攻擊模式採取應對的DDoS防禦措施，將傷害減至最低。 - 導入使用具備DDoS防禦或DDoS緩解的機制
過往通常是採購IDS/IDP及WAF等資安設備來進行防禦，但由於建置及維運成本高，面對日益增長的攻擊規模，防禦效果也日益下滑，近年來多採用DDos流量清洗機制或CDN(內容傳遞網路)進行DDos緩解服務。
- DDoS流量清洗機制：
將所有流量導入具有清洗能力及SOC監控的網路架構中，隨時對流量及封包進行監控。當發現無效封包、異常或符合攻擊特徵的連線行為時，便會啟動清洗機制，對於異常來源進行阻擋及封包過濾等防護措施，讓DDoS攻擊無功而返。 - CDN(內容傳遞網路)緩解機制
透過CDN的全球節點、多層次架構及僅允許特定訪問埠位(Port)等特性，使網際網路上的流量無法直接流向基礎設施 (例如資料庫伺服器)，從而大幅分散並減緩DDoS攻擊，並達到DDoS防禦之目的。
如何選擇DDoS資安防護商？
全球化的時代，企業的業務運作已經不再拘限於5×8的工作時間內，而是需要能夠配合夥伴及客戶的需求進行運作。企業服務也必須具備靈活且彈性的特質，才能在瞬息變化的市場中，脫穎而出；因此在針對資安DDoS攻擊方面選擇資安防護廠商，應該考慮廠商提供的服務是否能符合以下幾點：
- 可提供統計分析報表
- 能提供有多層次的防護方案
- 可提供專業諮詢的資安服務團隊
- 具備7×24的技術支援與客服服務
- 能以月租的方式提供服務，降低企業投入成本與負擔
- 可提供靈活且具備彈性的策略與方案來滿足業務上的各種需求
- 選擇數位通國際 啟動高強化DDoS防護服務
數位通國際擁有20年的資料中心維運與雲端導入實戰經驗，連續六年榮獲政府認證之共採雲端服務供應商，並與眾多國內外知名資安廠商合作，推出GWS雲端DDoS防護服務，能自動檢測、即時反應、排除各類型的DDoS攻擊，更能承受超過1 Tbps的攻擊承載量。結合部署於全球各地雲端淨化中心，可以從源頭過濾攻擊流量，即時進行DDoS防護。
數位通國際面對DDoS攻擊的防護服務具有以下特色：
- 多元且高彈性的部署方式，可在不改變現行系統架構，實現防護
- 透過部署全球的清洗節點與雲端監控中心，從攻擊源頭執行防護
- 提供全年7×24技術支援與監控，即時反應各類型的DDoS攻擊
若您有需要「資安檢測/網管監控/DDoS緩解/DNS DDoS防護/MDR威脅偵測/IPS防護/防勒索雲端儲存」等資訊安全方面的服務，歡迎來電或填寫諮詢表單，我們會盡快請專人與您聯繫：
• 瀏覽介紹：DDoS緩解服務
• 客服專線：0800-880-668
• 客服平台：DDoS緩解服務線上諮詢
