哪些對象容易被當成 DDoS 攻擊目標？
- 知名品牌
- 個人品牌特色鮮明的代言產品網站或是個人品牌網站
- 與政治經濟相關聯的機構
- 國防國安機構
- 資安防護服務廠商
- 新聞媒體廣告相關企業
- 金融相關機構
- 內含重要高價的機敏資料或個資的網站

什麼時候容易被攻擊？
- 品牌有大事件時，例如大型合作、新品發表、收益飆高、時事新聞議題，或發生可能對競業產生影響的事件時。
- 個人特色、個人品牌單純引發高度輿論、單純反對派啟動攻擊、發表了敏感話題或政經評論時，或是如同上述知名品牌的情況。
- 政治、經濟、金融、國防國安相關聯機構，因為是國家支柱，平時就易受不定時的 DDoS 攻擊；另外是國際政治、經濟局勢有特殊議題或動盪時期。
- 資安防護服務廠商，亦經常不定時受到 DDoS 攻擊及其他駭客（攻擊者）攻擊行為。
- 新聞媒體廣告相關企業，在報導新聞議題時，經常會遇到敏感性話題，或是被定義為政治立場的偏頗，又或是廣告引發競業回擊，而被 DDoS 攻擊。
- 平常存有機敏性的數據資料或重要且高價值的個人資料網站或系統，也經常不定期的受到 DDoS 攻擊
這些攻擊行為的目的，無非是藉由 DDoS 這種癱瘓式的攻擊，來考驗對象遇到攻擊時、還能維持正常運作的能耐到哪裡；駭客（攻擊者）藉由這種惡意攻擊行為，來達到考驗、挑釁、宣示、勒索的目的，甚至是藉由 DDoS 攻擊，轉移或隱藏另外一邊還正在進行中的入侵竊取資料或其他滲透行為，因此，DDoS 攻擊怎麼防，就相對重要，更重要的是，除了防禦，還應該將攻擊行為視為提醒，一併檢查其他風險弱點區域的資安防護能力，才能防得全面，把風險控制在最低。至於資安盤點應囊括的範圍，以及如何以合理的費用建置企業自身適合的資安防護措施，歡迎參考此篇文章：二個重點讓企業用合理費用建置符合成本效益的資安防護（https://cloudmax.tw/3Ppgm1N）

DDoS 怎麼防？
1. DDoS 緩解服務：針對攻擊流量以不同技術緩解大流量的湧入，讓原本的流量通道在可接受的程度上依然正常運行（DDoS Mitigation：https://cloudmax.tw/3C4tTsy）
2. 負載平衡機制（A/B Site）：若是網站、應用程式或系統，除了主要站點以外，必須建立一個備援站點，不一定要完整複製，但至少其背後的資料要備份，前台提供使用的功能要正常；而備援站點可是情況在平日就處於啟用狀態，或是備援站點作為 Standby，在危機發生時可以立即切換到備援站點。切記！備援站點之間的來回切換，絕對要定時作演練，以免在危機發生當下機制失效，平日的備援就等於白做囉！
3. CDN：某程度上能夠將流量先導到主站點以外的網路節點，拖延攻擊流量進入真正站點的時間，爭取危機處理及反應時間。
4. 其他：如Web 3.0 概念而生的架構、IPS、IDS、WAF 服務。

關於原廠的產品及資安服務導入供應商怎麼選？
國際可以防禦 DDoS 的產品很多，其中常被選用的有 Akamai、Nexusguard、Cloudflare 以及 Imperva，這些原廠擁有大量專精的資安技術及資安人員，更有資安研究團隊以及大型的流量清洗中心，因此，產品經過這麼多企業使用的考驗，終究是成為市場上較可靠的產品；但是他們針對 DDoS 攻擊，也有不同的抵禦產品及方案，該怎麼選擇自己適合的產品？就需要靠有豐富經驗的資訊安全服務提供商如同匯智，來協助選擇、規劃、導入及後續的攻擊監控服務與後續的資安危機應變服務。

無論是 DDoS 或是其他資安危機的抵禦產品或是緩解服務，沒有任何產品能夠一個方案就能滿足企業需求，絕對需要依靠各種產業與各種資安情況的導入經驗以及危機當下的反應經驗，來替客戶資安盤點、並量身規劃出適合的防禦手段；即便您已經正在使用任何一朵公有雲或私有雲（例如Amazon、Azure、GCP 以及中國阿里雲等…），亦或是自家搭建的實體主機私有雲，匯智這樣專業的主機代管資安服務提供商，都能替您搭配既有的資安服務，來對症下藥，採針對性或全面性的增強您的資安防禦能力。

歡迎轉載！請見：轉載原則（https://cloudmax.tw/3QG5aiv）。

Photo by Sora Shimazaki from pexels

- 新聞稿有效日期，至2022/09/14為止

上一篇：富邦金控聯手台灣微軟 打造金融上雲產業典範
下一篇：東曜藥業中期業績新突破 商業化銷售突破億元大關 資本結構顯著提升