什麼是 DDoS（分散式阻斷服務攻擊）？
事實上，有些駭客會利用大量的網路流量癱瘓網站，也就是 DDoS 攻擊（分散式阻斷服務攻擊）。DDoS 是一種惡意網路攻擊，就好像前面提到的搶票案例，只是流量來源不是真正的客戶或消費者，而是由駭客製造出來的分身，這些分身會同時向攻擊標的發出請求，與真正的客戶請求混合，讓網站的基礎設施無法運作、中斷服務，進而導致企業的損失。
DDoS 有下面幾個常見種類：
- 流量洪水攻擊（Volumetric Attacks）：透過大量的假分身阻擋服務入口。
- 通訊協定攻擊（Protocol Attacks）：透過不完整的請求中斷服務。
- 應用程式層攻擊（Application Layer Attacks）：透過模仿真實用戶請求讓服務疲乏。
DDoS 如何防範？被攻擊了怎麼解決？
面對 DDoS 攻擊，企業應主動、積極掌握現況，定期分析潛在風險、了解並持續監控網站流量，針對現有網站的資安漏洞並評估威脅，才能在發生異常時及時反應；定期更新軟體，以最新版本運行也可以有效防堵攻擊；在網站架構上，可採用 CDN 或 Load Balancer，避免惡意流量直接衝撞基礎建設。此外，若是企業組織預期某些促銷活動可能會有較高的流量，可以預先採用分流服務，例如 Queue-it 的虛擬等候室。
若是真的不幸遭受攻擊，最常見且有效的解決方案是流量清洗服務（Traffic Scrubbing）。流量清洗服務可幫助企業將所有傳入流量重新導向至資安服務商的清洗中心，利用專業設備和演算法分析並篩選惡意流量，然後再將乾淨的流量轉回企業伺服器。這種方式在網路層級進行，能有效應對大規模的流量洪水攻擊。同時，針對應用程式層的攻擊，事前若有導入網頁應用程式防火牆（WAF），可在流量到達網路伺服器前檢查，並根據規則阻擋惡意的 HTTP/HTTPS 請求。黑洞路由（Blackhole Routing）則是在攻擊規模巨大到影響整個網路基礎設施時，網路服務提供商可以將所有指向企業組織 IP 位址的流量重新導向到一個無效的路徑，雖然可能導致服務暫時離線，但能迅速止損，防止攻擊蔓延。
虛擬等候室助企業組織避免網站當機
思想科技 Master Concept 的合作夥伴 Queue-it 提供的虛擬等候室系統就是一個 DDoS 攻擊的防禦手段，可有效幫助企業組織管理短時間內大量湧入的網路流量，防止網站伺服器因過載而當機。Queue-it 平台會成為訪客到達主網站或應用程式之前的一個安全檢查點，透過控制訪客流動來確保系統維持在可承受的負載範圍內。Queue-it 也能夠減緩、阻擋並挑戰惡意機器人，從根本上消除機器人的速度與流量優勢，並利用 IP 位址分析、工作證明挑戰（Proof-of-Work challenge）、CAPTCHA 以及 24/7 異常偵測等多項工具識別並緩解惡意流量。透過精準控制流量並智慧篩選惡意請求，Queue-it 能夠有效防止因極端負載導致的網站癱瘓和速度變慢，確保即使在流量高峰期間，服務也能順暢運行。
在過去，思想科技曾經協助台北市政府的台北通 APP 團隊導入Queue-it，當系統流量達到預設上限時，Queue-it 會自動將部分使用者導入「虛擬排隊室」中，並以公開透明、先到先服務的方式讓用戶依序進入 APP 或網站。在導入 Queue-it 之前，「熊好券」的發放已導致台北通 App 當機數次，2022 下半年導入 Queue-it 後，即使中獎名單公布當天台北通 APP 的流量瞬間增長了 10 倍，從約 1,000名 使用者飆升至超過 10,000 名，但 Queue-it 仍然讓系統順暢運行，順利避免了頁面載入緩慢或當機的情況。思想科技和 Queue-it 也因此獲得了該年度的智慧台北創新獎。
現在無論是在公部門還是私人企業，在舉辦熱門活動、推出限量商品，或是進行重要的線上服務時，都常常會有類似的情境。從演唱會搶票、限量球鞋的預購，到新產品發佈、限時特賣活動，這些高流量、大眾高度關注的時刻，不僅考驗著企業網站的承載能力，更可能成為駭客發動 DDoS 攻擊的目標，若是導致網站癱瘓、服務中斷，將會帶來嚴重的損失。若您對於 Queue-it 的解決方案感興趣，歡迎聯絡思想科技 Master Concept 的專業顧問！
