hihitmedia 您好，歡迎光臨。站長阿威是3C資訊迷，我時常會關注一些資訊相關的知識或新聞，這個地方是阿威分享自己心得的小天地，如果你喜歡阿威寫的文章或是想跟阿威些什麼，歡迎留言或分享喔。

0愛的鼓勵 0訂閱站台

DDoS攻擊是一個經常聽到的網路專業術語，同時也是攻擊者最常採取的攻擊手段，它的全名是分散式阻斷服務(DDoS)，利用大量的網路流量使目標伺服器或是周邊的基礎設施，因為不堪流量的負荷而損壞，進而阻斷伺服器的正常流量運作。既然DDoS攻擊是用大流量去癱瘓伺服器，那是否有識別此類攻擊的方式呢?以及它的攻擊類型有那些呢?現在就一一告訴您。

 

一、如何識別DDoS攻擊

出現DDoS攻擊的症狀，最明顯的是網站速度變慢或是服務突然不可用，出現DDoS攻擊時大概有以下幾個跡象:

1.突然出現來自單一IP位置的大流量。

2.此一大流量是源自單一特徵的用戶，例如位置相同、瀏覽器版本相同等。

3.單一網頁或是端點突然出現爆量的請求。

4.網站出現怪異的流量增長模式，例如在不正常的時段激增流量。

 

二、DDoS攻擊類型有哪些?

DDoS攻擊雖然它的原理是依這瞬間的大流量去癱瘓伺服器，但是攻擊的類型還是有所不同，可以區分為應用程式攻擊、通訊協定攻擊、巨流量攻擊。以下針對三者做一說明。

 

1.應用程式攻擊

此類攻擊的目的是耗盡目標伺服器的資源，來阻斷服務。這類攻擊較難防範，原因在於難以區分惡意流量和正常流量，所以在防範上較為困難。

 

2.通訊協定攻擊

通訊協定攻擊，又叫做狀態耗盡攻擊。藉由過度消耗伺服器資源來導致服務中斷，這種攻擊是藉由訊息堆疊的方式，讓目標伺服器無法進行存取。

 

3.巨流量攻擊

此種攻擊是消耗目標與網路之間可以使用的頻寬，造成網路的壅塞。它的原理就是使用大量的資料灌入目標伺服器，讓伺服器無法負荷，最常見的攻擊手段是DNS伺服器請求。

 

由此可見，DDoS攻擊是藉由大流量的導入，讓伺服器不堪負荷以達到癱瘓伺服器的目的。而DDoS攻擊的類型主要分為3類，分別是應用程式攻擊、通訊協定攻擊以及巨流量攻擊，了解並辨別這些DDoS攻擊可以讓網站持有者防範此類攻擊，以保障網站安全。

延伸閱讀:

什麼是DDoS攻擊？一次教你如何做好DDoS防護，保護你的網站！