【預防損失】DDoS攻擊潮起潮落 如何提高網站安全性應對未來挑戰？
近年來，DDoS（分散式阻斷服務）攻擊已經成為網絡安全領域中的一個主要挑戰，其特點是利用大量的流量攻擊目標網站，從而使網站無法正常運行，影響網站的可用性和穩定性，許多網站和企業都成為攻擊目標，造成嚴重損失和影響。
因此，提高網站的安全性成為了必要的措施，以應對未來的潛在挑戰。究竟什麼是 DDoS，其工作原理和攻擊類型是如何，我們又如何應對？本文將帶您一探究竟。
什麼是DDOS
DDoS 代表分散式阻斷服務攻擊，是一種具有惡意性的網絡攻擊行為。DDoS 攻擊最早可以追溯到 20 世紀 90 年代末，攻擊者利用大量請求淹沒目標網站或伺服器，導致其無法應對這些請求而陷入癱瘓。
根據資安公司 F5 Labs 調查，近年來，DDoS 應用層攻擊（Application Attacks）呈上升趨勢，增長了 165%；峰值帶寬（Peak Bandwidth）自 2020 年起，增長了 216%，而觀察到的總事件數下降了 9.7%，許多大型企業都未能幸免於這類攻擊。
DDoS 攻擊的動機多種多樣，有的攻擊者可能只是為了娛樂或炫耀技術，但也有攻擊者利用 DDoS 進行勒索、破壞競爭對手的在線業務，甚至涉及網絡戰爭。因此，應對 DDoS 攻擊早已是網絡安全的重要環節。
DDOS是如何工作的
DDoS 攻擊通常是通過從一個互聯設備網絡中，一次性發送大量流量來進行。這類網絡被稱為僵屍網絡，一旦攻擊者建立了殭屍網絡，他讓殭屍網絡中的所有設備，同時向一個特定的網站或服務器發送流量。這將使服務器或網站不堪重負，最終無法使用。
DDOS攻擊的類型
DDoS 大致上有以下幾種類型：
協議攻擊（Protocol Attacks）
協議攻擊通常發生在 ISO/OSI 模型的第 3 和第 4 層（網絡層和傳輸層）。攻擊者可以修改、偽造或重放網絡協議中的數據包來實現攻擊，目的是耗盡目標網站的資源，使其無法正常運作。協議攻擊的例子，包括 SYN Flood、TCP 和 DNS Flood 攻擊。
應用程序攻擊（Application Attacks）
應用程序攻擊的目標是在第 7 層（應用層），目的是通過大量偽造的 HTTP 請求，來耗盡目標系統的資源。應用攻擊的常見例子是 HTTP Flood。而 HTTP/HTTPS 攻擊主要有 HTTP GET/POST 攻擊、HTTP HEAD 攻擊和 HTTP Slow Read 攻擊。
體積式攻擊（Volumetric / Flood Attack）
體積式攻擊者試圖通過使用多個受感染的裝置（例如殭屍網路），發送大量封包，使用 UDP、ICMP、TCP 或其他網路協議來攻擊目標網站，從而消耗互聯網管道的所有可用帶寬。
攻擊者通常綜合使用上述攻擊手段，透過自動化工具和腳本，來加速攻擊的速度和效率。為了有效地防範此類攻擊，網站端需要採用一系列安全設置，例如流量過濾、流量限制、IP 地址黑名單以及設置應用程式防火牆（WAF）等方法。透過這些方法，可以提高網站的安全性和抵禦能力。
此外，針對 DDoS 攻擊進行防護的雲端及資訊安全廠商，提供了多種解決方案，通常基於多層次防禦架構，以提供全面性和高效性的保護。
常見的主流雲計算廠商提供的 DDoS 攻擊保護服務，有 AWS Shield、Azure DDoS Protect、Google Cloud Armor、Alibaba Cloud Anti-DDoS。這些一般都會提供兩種或更多方案以供選擇，高級別的方案則可提供更多防護和功能，例如實時攻擊監測、高級 DDoS 防禦、自動緩解等。
此外，還有 Cloudflare、Akami、Imperva、Radware 等解決方案，他們多是通過自己於全球分佈的數據中心和高效的防禦機制，來保護網站，同時提供即時監控和分析服務，以便及時檢測和應對攻擊，這裡就不一一贅述。
總而言之，這些雲端及資訊安全廠商提供的解決方案，使用了多種技術，例如流量分析、攻擊監測、行為分析、自動化緩解等，以實現全面性和高效性的保護。
在選擇解決方案時，需要考慮到網站的特點、需求和預算等因素，並且定期檢查和更新解決方案，以應對不斷演進的攻擊手段和風險。同時，組織和個人也需要提高對網站安全的意識和理解，並採取相應措施，例如嚴格的密碼管理、資料加密、控制系統訪問權限等，以提高整體網站安全性。
作者：Alex Fung
CloudMile 香港資安工程師，負責處理公司專案有關資安方面議題，並介紹與協助客戶使用雲端資安解決方案。
