分佈式拒絕服務 (DDoS)
DDoS 攻擊是一種網絡攻擊形式，犯罪者通過大量虛假或垃圾請求超載來破壞或崩潰網站、網絡或其他在線服務。
DDoS 攻擊的動機是什麼？
DDoS 攻擊有多種動機。 對於網絡犯罪分子來說，這些通常包括通過將 DDoS 攻擊作為服務出售來賺錢、勒索潛在目標以支付贖金、黑客行為和獲得競爭優勢。
眾所周知，複雜的威脅組織主要使用 DDoS 攻擊作為其他更嚴重活動（如網絡間諜和網絡破壞）的一部分或分散注意力。
DDoS 攻擊如何運作？
DDoS 攻擊的實施者使用分佈式的受感染設備網絡通過針對建立連接所需的一個或多個組件來破壞系統（請參閱 OSI 模型) 到網絡資源。
一些最常見的攻擊包括：
拒絕服務 (DoS) 與分佈式拒絕服務 (DDoS)
顧名思義，區別主要在於攻擊機器的數量。 在 DoS 的情況下，攻擊通常使用腳本或工具，源自單個設備並以特定服務器或端點為目標。 相比之下，DDoS 攻擊是由攻擊者控制的受感染設備的大型網絡（也稱為殭屍網絡）執行的，可用於使選定的設備、應用程序、網站、服務甚至受害者的整個網絡過載。
您如何知道您的組織是否正在遭受 DDoS 攻擊？
DDoS 攻擊最明顯的跡像是性能不佳或目標系統或服務不可用。 對於網站，這可能會導致加載時間過長或組織內外的人員無法訪問。 還有一些公開可用的服務監控 DDoS 攻擊，例如 downforeveryoneorjustme.com 或 downdetector.com
閱讀更多
您的組織應該關注 DDoS 攻擊的 7 個理由
- 遭受 DDoS 攻擊的組織總是會由於其網站、服務或系統無響應而損失收入。緩解事件還會增加安全預算的壓力。
- 根據幾家監控 DDoS 場景的老牌供應商的說法，事件的數量在 過去三年。
- DDoS 攻擊也越來越強大；有些甚至強大到足以破壞全球服務。雖然 2020 年最大的（網絡層）攻擊超過了 1 Tbps 閾值，但在 2021 年，一些值得注意的事件 在 2-3 Tbps 範圍內已經很好了。在計算每秒請求數 (RPS) 時，2021 年至少有兩次 DDoS 攻擊（由 Cloudflare and Yandex) 已進入 15+ 百萬 RPS 領域。
更多理由
您的組織可以做些什麼來保護自己免受 DDoS 攻擊？
對於沒有合適資源（例如硬件或足夠帶寬）的組織來說，很難緩解 DDoS 攻擊。但是，即使是中小型公司也可以採取一些措施來加強保護：
- 監控您的網絡流量並學習識別互聯網流量中的異常情況。這樣，您可以識別充斥您系統的虛假或虛假請求並阻止它們。
- 制定災難恢復計劃，以防 DDoS 攻擊襲擊您的網站或系統。這可能包括擁有備份服務器、網站和替代通信渠道。
- 考慮遷移到雲端。這不會消除威脅，但由於帶寬更高，它可以幫助緩解攻擊和雲基礎架構的彈性。
- 如果您已經成為 DDoS 攻擊的目標或面臨風險，請考慮使用可以幫助您減輕攻擊影響的 DoS 和 DDoS 保護服務
- 不要讓您的設備成為可能導致 DDoS 攻擊的殭屍網絡的一部分。確保您遵守良好的網絡衛生規則，使您的所有設備及其軟件保持最新狀態，並通過安裝多層安全解決方案來保護它們。
立即阻止 DDoS 攻擊
ESET PROTECT
Advanced
通過降低與 DDoS 攻擊相關風險的能力獲得有效保護。 ESET 多層端點安全解決方案使用複雜的網絡攻擊防護技術以及高級過濾和數據包檢查來防止中斷。
