如何防止 DDoS 攻擊？

DDoS 攻擊是以流量為基礎的攻擊，旨在壓垮目標的網路頻寬並以大量流量淹沒它。它們利用網路通訊協定弱點並中斷業務服務。它們使用 TCP 和 UDP 通訊協定，也可以發動應用層攻擊，例如針對 Web 伺服器的攻擊。DDoS 攻擊可以傳送大量請求，並使資源因耗盡而不堪負荷。

本指南將說明如何防止 DDoS 攻擊，以及您可以採取哪些步驟來保護您的組織。

什麼是 DDoS 攻擊？

A DDoS attack 是一種分散式阻斷服務攻擊，會鎖定您的整體基礎架構。DDoS 威脅會鎖定電腦系統，並可能利用機器及其他連網資產，例如 IoT 裝置。DDoS 攻擊可能會意外阻塞您的流量、堵塞資料傳輸通道，並使您的一般資料封包無法及時到達目的地。

DDoS 攻擊如何運作？

DDoS 攻擊會在連接到 IoT 機器的網路上發動。這些網路也可能包含其他可能已感染惡意軟體的裝置。DDoS 攻擊者可以遠端連線到這些機器，而其中一些個別裝置可能被稱為 bots 或 zombies。Botnet 是指由 bots 組成的集合，一旦建立 botnet，攻擊者便可透過向每個 bot 傳送遠端指令來指揮並擴大 DDoS 攻擊。

當 botnet 鎖定受害者的網路或伺服器時，它會向主機的 IP 位址傳送請求。這些請求可能會使網路伺服器不堪負荷，導致其正常流量遭到阻斷服務。

每個 bot 都可能看起來像是來自合法的網際網路裝置，這使其難以與其他 bots 區分。

如何偵測即將到來的 DDoS 攻擊？

防止 DDoS 攻擊的最佳方法之一，就是知道攻擊正在某處發生。若要偵測 DDoS 攻擊，您必須蒐集足夠的網路流量資訊並進行徹底分析。您可以手動執行，也可以使用自動化安全工具。您的偵測方法將是建立強大 DDoS 防禦策略的關鍵。

您可以對所有封包執行內嵌檢查，並透過流量流記錄分析進行頻外偵測。這兩種方法都可用於雲端服務或內部部署網路。基本的內嵌式 DDoS 偵測將具備入侵防護系統、防火牆和負載平衡器等功能。頻外 DDoS 偵測可接收來自 sFlow、jFlow、NetFlow 及其他支援 IPFIX 的網路、已啟用的路由器與交換器的資料流。這涉及分析流量資料以偵測攻擊，並自動緩解威脅。

您可以透過使用大數據技術來提高 DDoS 偵測的準確性。單一伺服器缺乏足夠的運算能力、記憶體或儲存資源，無法在全球範圍內追蹤高流量。您可以使用大數據技術即時儲存網路事件，並存取雲端上的資料儲存庫。如此一來，您可以擴展 DDoS 偵測能力，並避免建置需要持續投資的昂貴內部專案。

防止 DDoS 攻擊的最佳實務

拔掉您的數據機並等待一段時間。您的 ISP 會將某人正在冒用的 IP 位址重新指派給其他人。讓攻擊者不知道的新 IP 接手。使用新的動態 IP 位址更新您的 DNS。

您的攻擊者將持續向與您無關聯的 IP 傳送資料封包。

如果您是擁有靜態 IP 位址的成熟企業，情況可能會更具挑戰性。

您可以使用像 SentinelOne 這類服務提供的防護來對抗 DDoS 攻擊。

不要僅因網路頻寬便宜就過度訂購；這會為 DDoS 攻擊打開更多空間。採用自動化 DDoS 緩解技術和 Web 流量監控工具，以便立即偵測並遏止威脅。此外，聘請第三方服務供應商來保護 Web 應用程式並執行雲端稽核。安裝 Web 應用程式防火牆也有助於過濾可疑的 Web 流量。它們將為中小型企業提供基本防護。

以下是一些您可以實施的最佳實務，以了解如何防止 DDoS 攻擊。

1. 了解您的網路流量

您需要了解正常與異常的流量模式，識別可能表示即將發生 DDoS 攻擊潛在跡象的異常情況，評估您的網路，檢視網路的攻擊面，包括軟體、硬體和整體拓撲，掌握風險等級，並優先處理風險修補。您必須能夠識別攻擊發生的可能性、評估其潛在影響，並加以化解。

2. 著手進行 DDoS 韌性規劃

盤點所有需要防範 DDoS 攻擊的 Web 與雲端資產。

這將包括網路組態，而且您必須建立 DDoS 回應計畫。

設計攻擊緩解計畫，包括通訊協定與升級程序。規劃您的復原步驟，以確保業務持續運作。

建立對 DDoS 行動與實作的治理和控制，以確保您的網路符合規範。您也可以每日控制營運，並在重大事件期間防止故障。

3. 採用最佳的網路與基礎架構安全措施。

您也可以採取一些措施，例如針對威脅實施多層防護並套用速率限制、為 API 端點新增速率限制、防止 API 濫用，以及降低 DDoS 攻擊風險。在識別出 DDoS 威脅的攻擊類型後，請過濾特定流量或封鎖惡意 IP 位址。這將有助於改善您的安全態勢並防止進一步攻擊。

4. 指派 DDoS 優先順序分組

這是因為並非所有 Web 資源都同等重要。有些資產需要比其他資產優先受到保護。當您了解資源的重要性時，便能強化 DDoS 安全性。某些資源需要 24×7 的 DDoS 防護，而您無法承受業務交易或通訊遭到破壞，因為這會影響您的聲譽。

5. 嘗試網路分段

使用網路分段來分離並分散您的資產，使其更難成為攻擊目標。您可以將 Web 伺服器放置在公用子網路上，並將資料庫伺服器保留在私有子網路中。限制來自網頁瀏覽器對資料庫伺服器的未經授權存取、限制來自 Web 伺服器的存取，並排除其他主機。您可以限制來自其他目的地以及使用者所在位置以外國家的流量。這可降低來自您預期使用者不會來自之區域的潛在攻擊者所造成的暴露風險。您可以使用負載平衡器保護技術來保護 Web 伺服器與運算資源。

如何緩解正在進行中的 DDoS 攻擊？

了解 DDoS 攻擊的警訊，並留意網路連線不穩的症狀，例如內部網路、網站間歇性關閉，以及突然的網際網路中斷。

資源使用量異常飆升、大量電子郵件垃圾訊息、不規則的日誌項目、意外的系統當機或凍結，以及網路連線問題，都是 DDoS 威脅的徵兆。

專門針對 DDoS 攻擊進行流量分析，並判斷您的網站流量是如何突然飆升或下降。您也可以實施黑洞路由，這是一種在惡意流量到達目標伺服器之前就將其丟棄的技術。它可以封鎖來自可識別為攻擊來源的特定 IP 位址和子網路的流量。

您可以封鎖與未知 IP 位址相關的流量、監控內部資源或裝置，並嘗試防止它們遭到遠端控制或變成 botnets。

您可以透過讓裝置和軟體保持最新、使用良好的 VPN 連線、可信賴的反惡意軟體解決方案，以及用於登入的強大且獨特密碼來做到這一點。

使用 botnet 偵測與移除服務，以降低裝置遭劫持的風險。開始實施持續監控與日誌資料分析技術。它們可實現主動式方法，以快速回應 DDoS 攻擊。

您可以透過定期檢閱日誌並維護強健的日誌基礎架構，建立對 DDoS 威脅的韌性。作為 DDoS 防禦策略的一部分，請實施 CAPTCHA 挑戰。

它可以驗證人類互動、控制資源使用情況，並提升整體應用程式安全性。機器人無法完成 CAPTCHA 請求，並會以未經授權的存取嘗試淹沒網站。雖然這會為您的使用者增加一道額外門檻，但現代 CAPTCHA 解決方案能在安全性與使用者體驗之間取得良好平衡。您也可以在請求處理過程中加入密碼學謎題挑戰，以審核並驗證使用者。這些謎題可能包含解數學題、雜湊運算，或提出 botnet 無法立即回答的問題。

此方法可篩除惡意的自動化請求，並確保您的伺服器資源分配給正確的使用者，而不會因機器人產生的流量而不堪負荷。指派可被追究責任的資安專業人員來處理 DDoS 復原流程。您也應指定資料備份的位置，並確保定期儲存與檢查。良好的 DDoS 復原規劃也會概述在 DDoS 攻擊期間恢復正常安全營運的具體步驟。

DDoS 攻擊的真實案例

Blizzard 最近受到 DDoS 攻擊影響。其玩家將無法連線至 Overwatch、World of Warcraft 和其他數款遊戲。此次攻擊將影響登入與延遲，而 Blizzard 的客戶服務團隊已確認此事，目前正在處理中。

Blizzard 表示，此次攻擊將導致部分玩家出現高延遲和斷線。

他們正積極致力於緩解此問題。Elon Musk 也表示，大規模網路攻擊已干擾 X，並指出一些 IP 位址似乎來自 Ukraine 地區。針對 X 基礎架構的 DDoS 攻擊已多次發動，造成中斷。新的 Eleven11bot 已透過 DDoS 攻擊感染 86,000 台裝置。

它鎖定了安全攝影機和網路錄影機，而這些攻擊與 Iran 有鬆散關聯。Eleven11bot 是由 Nokia 研究人員發現的，他們分享了有關此事件的詳細資訊。

其攻擊活動相當罕見，且在 Mexico、the United Kingdom、Australia 和 Canada 等國家也有許多裝置遭到感染。

使用 SentinelOne 緩解 DDoS 攻擊

SentinelOne 透過其 端點安全解決方案 提供強大的 DDoS 防護。其安全能力可偵測顯示 DDoS 攻擊的異常流量模式，並以機器速度進行對抗，破壞攻擊者淹沒您網路資源的能力。SentinelOne 與雲端無關的端點代理程式無需雲端連線即可運作，並可在攻擊期間網際網路連線中斷時保護您的系統。

當 SentinelOne 偵測到 DDoS 威脅指標時，它會自動將相關警示彙整為完整的故事線，在避免警示疲勞的同時，為您的資安團隊提供可採取行動的情境脈絡。這種方法可讓攻擊向量的含義更容易解讀，並能對新興威脅進行快速、自動化的回應。該平台擅長快速、自動化的修復作業，能終止惡意程序、關閉並隔離可能屬於殭屍網路一部分的受感染裝置，甚至可回復事件以將系統還原至遭受攻擊前的狀態。

SentinelOne 的架構可大幅簡化安全管理並降低基礎架構複雜性。由於該平台在單一強大的主控台下整合多種安全功能，您不再需要各種解決方案來緩解不同類型的 DDoS 威脅。這種整合可防止攻擊者利用彼此孤立的安全解決方案之間的缺口。

SentinelOne 的 24/7 SOC 團隊提供卓越的監控與管理，縮小您組織在網路安全專業能力上的缺口。其安全專家會在 DDoS 威脅啟動前持續監控來襲威脅，提升您對此類破壞性攻擊的安全態勢。SentinelOne 讓您可將 DDoS 防護策略從被動回應轉變為主動防禦，確保企業在面對複雜攻擊活動時仍能維持營運持續性。

預約免費即時示範.

結論

保護您的企業免受 DDoS 攻擊需要警覺、規劃，以及運用正確的安全工具。透過本指南中概述的最佳實務，您可以顯著降低遭受這些破壞性攻擊的風險。DDoS 防護不是一次性的工作，而是持續進行的監控、分析與強化防禦態勢的過程。請持續掌握新興攻擊管道與防禦策略，以盡可能妥善保護您的線上資產。

不要等到遭受攻擊後才開始強化防護。像 SentinelOne 這樣的端對端解決方案可將您的 DDoS 防護計畫從被動回應轉變為主動防禦。立即行動，稽核您目前的安全控制措施、找出潛在弱點，並實施多層式防禦方法，以確保您的企業在面對不斷演變的威脅時仍能持續正常運作。