DDoS（Distributed Denial of Service，分散式阻斷服務攻擊）是一種網路攻擊方式，其主要目的是讓目標系統（如網站、伺服器或網路服務）無法正常運作。這類攻擊通常會利用大量受感染的設備（例如電腦、物聯網裝置）來產生大量的流量，向目標系統發送大量的請求，使得伺服器負載過重，無法處理正常的用戶請求，從而導致服務中斷。
DDoS 的工作原理
- 攻擊者控制多個設備：攻擊者通常會透過木馬或病毒等方式感染大量設備，這些設備成為「殭屍網路」中的「傀儡」設備（Bot）。
- 同時發送大量請求：攻擊者控制這些傀儡設備，向目標系統發送大量的請求，增加系統的負載。
- 阻斷正常服務：由於目標系統需要處理這些無效請求，造成系統過載，影響正常的用戶請求，最終導致服務中斷或速度變慢。
常見的 DDoS 攻擊類型
- 流量型攻擊：透過大流量的數據包淹沒網路頻寬。
- 協定型攻擊：針對伺服器的網路協定進行攻擊，例如 SYN Flood 攻擊，使伺服器無法建立連接。
- 應用層攻擊：專注於破壞應用層（如 HTTP、DNS），影響特定的應用服務。
DDoS 防護方法
- 增加頻寬：雖然並非徹底解決方案，但增加頻寬可以減少被大流量攻擊時的影響。
- 使用 DDoS 防護服務：例如 Cloudflare、AWS Shield 等提供 DDoS 緩解服務的廠商。
- 防火牆與入侵防禦系統：設置合適的防火牆規則，並使用入侵防禦系統（IPS）來過濾異常流量。
- 流量分析與過濾：持續監控網路流量，辨別並過濾惡意流量。
DDoS 攻擊對企業和服務商造成的影響極大，無論是網站停擺、服務中斷，還是品牌信譽受損，都會帶來不良後果，因此防範 DDoS 攻擊對於現代網路環境至關重要。
