DoS 與 DDoS：兩類網絡攻擊有何分別？

拒絕服務攻擊

DoS 攻擊來自單台電腦，黑客的目標是令受害者的網絡或網站無法正常存取。

攻擊如何實現？攻擊者會向單一系統發送遠超其正常處理能力的海量機械人請求，或是試圖耗盡系統的伺服器與網絡資源，導致其他合法用戶無法獲得服務。這類流量型攻擊旨在拖慢甚至拖垮您的網站，使其喪失功能。

DoS 攻擊主要分為兩類：

1. 應用層攻擊，又稱「七層攻擊」，這類攻擊會以盡可能快的速度向目標伺服器發送大量請求，導致伺服器無法處理更多請求。
2. 網絡攻擊這類攻擊試圖佔用網站的全部頻寬，使其無法為其他用戶提供服務。需要注意的是，隨着安全系統不斷完善，這類 DoS 攻擊正變得愈來愈少見。大多數防火牆都可以精準定位網絡攻擊的來源，並阻斷對應客戶端的存取。

分佈式拒絕服務攻擊

在 DDoS 攻擊中，攻擊者會操控大量機器共同發動攻擊，向目標 IP 地址湧入海量流量。實施這類攻擊有多種DDoS 攻擊類型途徑與方式。例如，不少智能家居設備用戶沒有修改預設密碼以保障自身系統安全，黑客可以相當輕易地入侵目標系統並控制所有智能設備。這是組建「殭屍網絡」（即協同行動的電腦集群）的一種簡單方式。

更嚴重的是，部分殭屍網絡營運者會將其惡意系統的使用權出租給他人，催生了殭屍網絡開發者的灰色產業：這些人通過出售電腦系統的非法存取權限牟利，租用者無需自行搭建殭屍網絡即可直接使用。

誰在發動這類攻擊？

可能發動這類攻擊的網絡犯罪分子有多種類型。一般而言，個人黑客甚至黑客組織（例如 Anonymous）會發動 DDoS 攻擊，以報復他們認為某家企業作出的不當行為。

以 Anonymous 為例，該黑客組織會攻擊與其存在政治分歧的企業。近年來，PayPal、維基百科等大型網站與服務都曾成為這類組織 DDoS 攻擊的受害者。

DoS 與 DDoS 防護與緩解

當您聽聞連 PayPal 這類行業巨頭都無法阻止攻擊時，可能會忍不住想要放棄防護。但這種想法是錯誤的。

誠然，黑客一直在不斷開發攻擊線上資產與服務的新手段，但致力於保護 Web 應用免受攻擊的從業人員也在努力保持領先。

Sectigo 就是其中之一，旗下的SiteLock 網站安全方案. 部署 SiteLock 方案後，您大可放心，您的伺服器將獲得針對 DoS 和 DDoS 攻擊的頂級防護。

主動落實安全防護的企業，才能在攻擊發生時抵禦衝擊。請主動掌控您的線上安全，透過強大的防火牆保護您的網站，避免成為下一個攻擊目標。