DDoS 攻擊定義
DDoS 攻擊會透過破壞網路服務來鎖定網站和伺服器，試圖耗盡應用程式的資源。這些攻擊背後的犯罪者讓異常流量湧入網站，導致網站無法正常運作，或是直接下線。這些 攻擊類型逐漸增加。
DDoS 攻擊的層面廣泛，目標鎖定全球各種產業所有規模的公司。像是遊戲業、電商和電信業等特定產業，成為目標的次數高過其他產業。DDoS 攻擊是最常見的網路威脅，而且可能危及您的業務、線上安全性、銷售和商譽。
DDoS 攻擊如何運作
在 DDoS 攻擊期間，會有一系列的機器人或殭屍網路，透過 HTTP 要求和流量湧入網站或服務。基本上就是有多台電腦在攻擊期間闖入另一台電腦，排擠真實的使用者。因此服務可能會延遲或中斷一段時間。
駭客可能也在攻擊期間滲入您的資料庫，存取敏感性資訊。DDoS 攻擊可以探索安全性弱點，並將目標鎖定在可透過網際網路公開存取的任何端點。
拒絕服務的攻擊可以持續數小時，甚至數天。這些網路攻擊也可能在單一攻擊中造成多次中斷。個人和業務裝置都有可能遭受這種攻擊。
DDoS 攻擊的類型
DDoS 攻擊有數種類型。DDoS 攻擊主要可分成三種類別：巨流量攻擊、通訊協定攻擊，以及資源層攻擊。
- 巨流量攻擊會以乍看之下屬實的流量癱瘓網路層。這類型的攻擊是最常見的 DDoS 攻擊形式。巨流量攻擊的範例是 DNS (網域名稱系統伺服器) 放大，這會使用開放的 DNS 伺服器，將大量 DNS 回應流量傳入目標中。
- 通訊協定攻擊會利用層級 3 和層級 4 通訊協定堆疊的弱點，造成服務中斷。同步 (SYN) 攻擊也是這類型的攻擊範例之一，其會占用所有可用伺服器資源。
- 資源 (或應用程式) 層級攻擊的目標是 Web 應用程式封包，並干擾主機間的資料傳輸。這類型攻擊的範例包括違反 HTTP 協定、SQL 導入、跨網站指令碼，以及其他層級 7 的攻擊。
網路攻擊者可能會在網路上使用一種或數種類型的攻擊。例如，他們一開始可能會以某種方式攻擊，然後轉化或合併其他威脅來破壞系統。
此外，每種類別中還有多種網路攻擊。隨著網路罪犯的手法更加老練，新的網路威脅手法正持續增加，且數量可能會大幅上升。
如果您懷疑您的網路遭到攻擊，請您務必快速行動，DDoS 攻擊除了會造成停機，還會讓貴組織更容易遭受其他駭客、惡意軟體或網路威脅影響。
如何偵測和回應 DDoS 攻擊
DDoS 攻擊的偵測方式不只一種，而以下有幾個徵兆代表您的網路正遭受攻擊：
- 您看到網路流量似乎因不明原因大幅上升，但全都來自相同的 IP 位址或範圍。
- 您察覺網路效能變慢或異常。
- 您的網站、線上商店或其他服務完全下線。
新式軟體解決方案可以協助判斷潛在威脅。網路安全性和監控服務可以通知您系統發生變更，讓您快速回應。
您也希望能有 DDoS 攻擊行動計劃 (包括已定義的角色和程序)，以便您的團隊根據這些威脅，採取迅速而果斷的行動。請務必記得，不是所有的 DDoS 攻擊都一樣；您需要不同的回應通訊協定來緩解不同攻擊。
如何預防 DDoS 攻擊
在您偵測到網路威脅前，建議您先備妥程序。做好準備是實現立即偵測和補救攻擊的關鍵。
以下是準備行動計劃的建議：
- 開發拒絕服務防禦策略，協助偵測、預防和減少 DDoS 攻擊。
- 識別安全性弱點，並評估設定中的潛在威脅。
- 更新任何保護軟體或技術，確保這些能正確運作。
- 讓您的團隊做好準備，並在攻擊事件發生時指派角色。
務必透過產品、程序和服務來強化您的準備工作，協助保護貴企業的安全。如此一來，您的團隊就會具備相關知識和能力，可在偵測到威脅後採取行動。
DDoS 保護
防範您的網路免於未來攻擊。若要協助保護貴企業的安全：
- 定期進行風險分析，了解貴組織中哪些地方需要威脅防護。
- 組織 DDoS 攻擊回應團隊，專注在識別和緩解攻擊。
- 將偵測和防護工具納入您的線上營運，並訓練使用者要留意的部分。
- 評估您防禦策略的有效性 (包括執行演習)，並決定後續步驟。
DDoS 攻擊保護措施有許多形式，從線上資源、監控軟體到偵測工具，各種都有。了解如何從 Microsoft 安全性專家手上取得領先業界且受信任的協助，藉此阻擋惡意攻擊。
將您的 DDoS 攻擊的風險降到最低
Microsoft 安全性可保護您的雲端和平台，且具備整合式安全性工具和快速回應功能，能協助阻止 DDoS 攻擊您整個組織。
探索重要資源
常見問題集
-
說到 DDoS 攻擊，無論組織規模大小，都容易遭受網路攻擊。即便是 AWS 在 2020 年也阻擋過一次重大攻擊。
有安全性缺口或弱點的企業會有更大的風險。請確保您已更新安全性資源、軟體和工具，領先任何潛在威脅。所有企業皆必須能保護網站免於 DDoS 攻擊。
-
DDoS 攻擊的範例是巨流量攻擊，這是 DDoS 攻擊中最大的類別之一。在這種類型的攻擊中，網路罪犯會以非法流量癱瘓網站。因此，網站運作的速度會變慢或完全停止，讓真正的使用者無法存取網站。
除了服務速度變慢或中斷，DDoS 攻擊還會為連線安全性、品牌信任度和銷售表現帶來負面影響。
-
否，只靠防火牆通常無法阻止 DDoS 攻擊。防火牆就像一道防範惡意軟體和病毒的保護屏障，但無法阻擋所有攻擊。若要保護您的電腦免於網路威脅，防火牆確實有效，但其能提供的保護力有限。因此，您必須納入其他威脅偵測、防護和保護工具。
-
網路安全性是指參與保護網路、電腦和其他網際空間操作步驟的人員、軟體、工具和程序。這廣大的領域是為了保護使用者，避免惡意、非法或未授權的存取，以及阻擋 DDoS 攻擊、惡意軟體和病毒。
-
DDoS 攻擊的持續時間從幾小時到幾天都有可能。一次攻擊可能持續四小時，而另一次攻擊可能持續一週 (或更久)。DDoS 攻擊可能只發生一次，也可能在一段時間內重複發生，而且包含不只一種類型的網路攻擊。
-
應用層 7 層攻擊是資源 (應用程式) 層攻擊的範例。這類型的網路攻擊目標是 OSI (開放系統互相連線) 模型的最頂層，會攻擊目標 Web 應用程式封包以干擾主機間的資料傳輸。
關注 Microsoft 安全性