DDoS 與 DoS 差異

DDoS (分散式阻斷服務)是由傳統 DoS (阻斷服務)演變而來，DoS 是駭客使用一台較強大電腦去攻擊目標 IP，使目標的網路服務無法正常運作，隨著科技進步，現今的駭客常轉向以 DDoS 進行網路攻擊，DDoS 為駭客透過暴力破解、程式漏洞、網頁木馬等入侵多個電腦，並控制這些殭屍電腦向同一目標發動「阻斷服務」式的攻擊，使目標的網路服務癱瘓。

DDoS 為何難以預防?

DDoS 的原理從上述可知是透過操控多台電腦取得攻擊流量，也就是說 DDoS 的手法並非「攻擊」，而是操控大量的電腦流量同時間向目標伺服器進行正常連線要求，讓防火牆無法判別是否為 DDoS 攻擊，網管人員也無法分辨哪些連線是駭客攻擊。

DDoS 防禦虛擬主機

DDoS 最有效的解決方式就是選擇具有 DDoS 防禦的主機，或是向有解決 DDoS 配套措施的主機商租用主機，以下為 DDoS 最有效的解決方法:

• 多層式防護
  可依攻擊類型，將不同的攻擊分配給不同的防護系統清洗，在第一時間有效地阻斷各種 DDoS 攻擊。

• 雲端清洗
  雲端清洗可將不同國家的攻擊送至最近的清洗中心，使清洗速度更快並有效避免單一清洗中心阻塞失效。

• DDoS 流量清洗& 7x24 監控
  主機商須備有工程師 24 小時監控主機，隨時對流量及封包進行監控，當發現有 DDoS 攻擊時，能立即通報並將流量導入送洗中心，阻擋 DDoS 攻擊，讓正常的流量注回用戶網站。