iT邦幫忙

2026 iThome 鐵人賽

DAY 26
0
佛心分享-IT 人自學之術

資訊安全系列 第 26

Day 26:網路威脅:阻斷服務攻擊(DDoS)與流量清洗

  • 分享至 

  • xImage
  •  

Yes
https://ithelp.ithome.com.tw/upload/images/20260821/200709690Up2micNI0.png
寡人治理朝鮮,深知「路通則國富,門禁嚴則國安。」今日,虛擬之疆表已成萬民日常往來交易之重地,然其中亦充斥著不法宵小與境外賊寇。彼等常施展名為「阻斷服務攻擊(DDoS)」之邪法,癱瘓官府與商賈之門戶;而防禦此等侵襲之策,則名為「流量清洗」。

今日,寡人便以此殿堂為朝堂,為大眾詳細宣示此等網路威脅之虛實,以及如何予以清護防禦,望我朝臣民一體知悉!


一、 虛擬城門之壅塞:何謂「阻斷服務攻擊(DDoS)」?

所謂 DDoS(分散式阻斷服務攻擊,Distributed Denial of Service),乃是侵入者(駭客)利用大量不正常的網路「封包」(意即分割傳輸之數據小塊),瘋狂消耗被攻擊目標之網路頻寬與系統資源,使系統癱瘓,致令真正的百姓無法獲得正常之服務。

此等邪法對百姓而言過於玄奧,寡人特以凡間日常生活之俗事,為諸位做三喻,以便明曉:

  1. 「麥當勞櫃檯不點餐之喻」
    想像有一大群無賴(虛假請求)突然衝入食肆(如麥當勞)的服務櫃檯前,密密麻麻地站滿了通道。彼等只是一直盯著菜單假裝要點餐,卻遲遲不點,亦不離去。這便佔用了食肆櫃檯的系統資源,致使後方真正飢餓、想要點餐的百姓(正常用戶)完全無法獲得侍者的服務。
  2. 「得來速車道卡死之喻」
    再如專供車馬快速取餐的「得來速」通道,本只有一條單向窄道。若有心懷不軌之人開著車停在點餐口,既不買餐,也不往前行駛,只是賴在原處不走。如此一來,後方排隊的所有車馬便被完全堵死,整條通道(網路頻寬)被徹底卡死,形同癱瘓。
  3. 「銀行櫃檯狂抽號碼牌之喻」
    又如一堆宵小衝入公廨或銀行大堂,瘋狂拉取排隊號碼牌。然而,當櫃檯呼叫彼等之號碼時,彼等卻故意不往前辦理,只是任由櫃檯人員慌亂地一直按「下一號、下一號、下一號」。此等瘋狂索取號碼卻不辦事的惡行,同樣會將服務資源消耗殆盡,使真正前來辦理儲蓄的百姓被拒於門外。

二、 傀儡之軍:殭屍主機(Botnet)如何形成?

此等能癱瘓城門之百萬「無賴」,究竟從何而來?彼等並非憑空捏造,而是被侵入者操控的 「殭屍主機(Zombie Computers)」

  • 無知臣民之電腦,竟淪為傀儡
    百姓若平日貪圖便利,隨意在網路上點開來路不明之信件(社交工程郵件),或到坊間下載無授權之免費軟體,極易在無意間引木馬與後門程式入室。此時,諸位之電腦便會遭到污染,淪為「殭屍機器人(Zombie Computer)」。
  • 一呼百應之行屍走肉
    正如世俗戲作之「喪屍電影」(殭屍片),片中必定有一隻專門發號施令之喪屍王。侵入者便扮演這隻喪屍王,彼等躲在幕後,利用 C&C(指令控制)伺服器 發送邪惡符令,在瞬息間喚醒全天下成千上萬的「殭屍主機」。這些電腦在使用者不知情的情況下,盲目聽從指令,同時向同一個官府或商賈的伺服器發動鋪天蓋地的洪水攻擊。

三、 歷史之殷鑑:硝煙瀰漫的虛擬戰場

此等 DDoS 攻擊,於鄰近諸邦與本朝歷史上,皆曾造成極大之災殃:

  • 金融與證券門戶失守
    本朝於 民國 106 年(2017 年),曾有高達 79 家券商與 13 家期貨商 遭到大規模 DDoS 攻擊,致使下單系統整整停擺了半個小時,引發商賈與百姓一陣慌亂。
  • 落後緩慢之擾
    民國 108 年(2019 年),亦有多家期貨業者遭到此攻擊,導致百姓下單網站的速度變得極為緩慢,怨聲載道。
  • 外使來朝之風波
    民國 111 年(2022 年),當外邦使臣培洛希(Pelosi)來訪之際,境外惡意流量竟暴增為平常日子的 200 倍,導致官方門戶(官網)一時間無法顯示,形同斷聯。
  • 巨賈與公務之難
    除金融業外,包含國泰(國太)、廣達、兆豐(趙風)、彰銀(張影)等大型巨賈與行庫,皆曾名列受創名單之中。更有境外之俄國駭客組織,專門針對金融、交通、政務等重要基礎設施發動此等癱瘓攻勢,其勢洶洶。

四、 御前大篩:何謂「流量清洗(Traffic Scrubbing)」?

面對鋪天蓋地而來的虛假惡意請求,朝廷設置了名為 「流量清洗(Traffic Scrubbing)」 之防禦機關。

  • 大篩除邪,保全正氣
    此機關猶如在城門前設下一道神聖的「大篩子」。當系統察覺湧入城門的人流「極為怪異」時,便會啟動防護,將夾雜在人群中的「殭屍無賴」(惡意封包)過濾並擋在城門之外,僅放行真正有公務、想辦事的良民(正常流量)入城,以維護伺服器之「可用性(Availability)」。

寡人深切之規勸:固我防線,人人皆是木板

諸位臣民、官員當知:「能決定木桶盛裝多少水的,並非最長的那塊木板,而是最短的那一塊。」此乃資安防禦之「木桶原理」

朝廷縱使購置了最先進之流量清洗設備、最嚴密之防禦,倘若諸位因一時之便,私自下載不法軟體、隨意點開誘惑信件,讓自己的電腦淪為侵入者的「殭屍傀儡」,那我們的防線便會從內部被攻破。

資訊安全,關乎數位社稷之興衰。望我朝百姓、諸位官員與同仁,恪守防務,保護好自己的電腦設備,莫讓一己之懈怠,成了我朝數位長城上最脆弱的那塊短木板!


上一篇
Day 25:深偽防禦實戰:逆向提問與密碼暗號設計
下一篇
Day 27:物聯網(IoT)安全:預設密碼變更與漏洞管理
系列文
資訊安全29
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言