- 登入
- 註冊
DDoS 是什麼？攻擊症狀、DoS 差異與網站防護指南
內容目錄
顯示
DDoS 是什麼？DDoS 全名為 Distributed Denial-of-Service，中文是分散式阻斷服務攻擊。攻擊者利用大量分散來源送出請求，企圖耗盡網路、伺服器或應用程式資源，讓正常使用者難以連線。網站變慢或打不開可能是症狀，但不代表一定遭到 DDoS。
DoS 與 DDoS 有什麼差別？
| 比較 | DoS | DDoS |
|---|---|---|
| 來源 | 較集中 | 大量且分散 |
| 封鎖難度 | 較可能鎖定單一來源 | 正常與惡意流量較難分辨 |
| 應對 | 主機與網路層處理 | 通常需要上游容量與分層過濾 |
資料來源：Cloudflare：DDoS 攻擊定義，AWS：DDoS 防護說明。
被 DDoS 會怎樣？
- 網站載入時間突然增加，請求大量逾時。
- 頻寬、連線數、CPU 或特定 API 使用量異常。
- 正常訪客出現 502、503、504 或無法連線。
- 同一時間出現大量相似路徑、來源或請求特徵。
這些現象也可能來自程式錯誤、活動流量、爬蟲、快取失效、資料庫阻塞或主機故障。判斷時要同時比對正常基準、流量來源、狀態碼、主機資源與上游服務事件，不能只看「網站很慢」。
DDoS 攻擊通常瞄準哪一層？
網路容量
以大量流量占滿頻寬或上游資源。這類問題通常不是單台網站主機靠設定就能承受，需要網路服務商或具規模的防護節點協助。
協定與連線資源
利用連線與協定處理成本，使設備或伺服器狀態表耗盡。處理方式包含上游過濾、連線限制與網路架構調整。
網站與 API
請求看似一般瀏覽，卻集中打在搜尋、登入、報表或昂貴 API。這時需要快取、速率限制、WAF、驗證與程式最佳化共同處理。
網站擁有者的安全求助順序
- 保留時間與錯誤畫面，以及受影響網址，不公開敏感紀錄。
- 詢問主機或維運方，確認平台是否有已知事件與資源異常。
- 比對流量、狀態碼、CPU、資料庫與快取，排除一般故障。
- 若確認為異常流量，由上游服務商套用限速、挑戰或過濾措施。
- 事件後補齊監測、告警、容量與應變責任。
DDoS 防護為什麼要分層？
大型流量要在抵達來源主機前處理，應用層請求則要理解網站路徑與使用者行為。常見組合包括 Anycast 或 CDN 節點、上游清洗、速率限制、快取、WAF、來源隱藏、主機擴充與應變流程。沒有單一設定能保證擋住每一次攻擊。
想理解應用層檢查，可延伸閱讀 WAF；想理解 DNS、CDN 與反向代理，可延伸閱讀 Cloudflare。兩篇新文上線並驗證網址後，再由本段加入對應內鏈。一般網站也應定期執行網站安全檢查。
內文精華總結
- DDoS 利用大量分散來源，讓正常使用者難以取得服務。
- 網站慢，錯誤碼與無法連線只是症狀，不是確診證據。
- 防護要同時處理網路容量與協定，以及網站和 API。
- 網站擁有者應保留證據並找主機、維運與上游服務商共同判斷。
從穩定維護的網站底座開始
秒站把主機、SSL、安全與例行維護整合在架站服務裡，讓網站上線後仍有清楚的維運路徑。
重點整理
DDoS 是什麼意思？
DDoS 是分散式阻斷服務攻擊，利用大量分散來源耗盡網路、伺服器或應用程式資源，使正常使用者難以連線。
被 DDoS 會怎樣？
可能出現網站變慢，請求逾時，服務無法連線與資源異常。但相同症狀也可能由程式、主機或活動流量造成。
DoS 和 DDoS 有什麼差別？
DoS 來源較集中，DDoS 來源大量且分散，因此更難直接封鎖，也更需要上游容量與分層過濾。
DDoS 的主要目標是什麼？
主要目標是服務可用性，可能瞄準頻寬、連線資源、網站頁面或 API，使正常使用者無法取得服務。
網站慢就是被 DDoS 嗎？
不是。應比對正常基準、流量來源、狀態碼、主機資源、資料庫與服務商事件後再判斷。
WAF 可以防 DDoS 嗎？
WAF 可協助處理部分應用層異常請求，但大型網路攻擊還需要上游網路容量、流量清洗與其他分層措施。
小網站需要 DDoS 防護嗎？
應依中斷影響、交易與 API 重要性、過往流量與供應商能力評估。即使風險較低，也應有監測與求助窗口。
遇到疑似 DDoS 怎麼辦？
先保留時間、網址與錯誤證據，聯絡主機或維運方，比對平台與資源狀態，再由上游服務商依證據採取措施。
