中小企常误以为规模小就不会遭针对，但自动化攻击工具已使任何网站都可能成为目标。本文说明流量型、协定型与应用层攻击三种类別，並整理 CDN 边缘、流量清洗、WAF、负载平衡与应用程式自身的五层防护架构，另提供攻击发生时的应急步骤。桃园在地企业可先启用 Cloudflare 基础设定。
DDoS 攻击是什么？
许多业主以为中小企业不会成为目标，但现实是攻击工具租用成本低廉，常被用来练习或敲诈。攻击者透过殭尸网路同时发送大量请求，耗尽伺服器资源，使正常使用者无法存取，进而造成订单流失与信誉损害。
DDoS 攻击三大类型
依据攻击目标层级，可分为以下三种：
流量型攻击
以巨量封包塞满频宽，包含 UDP 洪水与 DNS 放大，流量常达数百 Gbps。
协定型攻击
针对连缐处理机制，例如 SYN Flood 会耗尽伺服器连缐表。
应用层攻击
伪装正常请求，针对特定 URL 或 API 发送大量流量，难以侦测。
| 攻击类型 | 攻击目标 | 常见手法 | 侦测难度 |
|---|---|---|---|
| 流量型 | 网路频宽 | UDP Flood、DNS 放大 | 低 |
| 协定型 | 伺服器连缐资源 | SYN Flood | 中 |
| 应用层 | 网页应用程式 | HTTP Flood | 高 |
DDoS 对企业的影响
网站停机不仅造成直接营收损失，还会损害品牌信誉、降低 SEO 排名，甚至成为资料窃取的掩护，復原成本也高。
五层防护架构
有效防护需多层次部署：
第一层：CDN 边缘
利用全球节点分散吸收恶意流量。
第二层：流量清洗
透过深度封包检测过滤恶意流量。
第三层：WAF
阻挡应用层异常请求並设定速率限制。
第四层：负载平衡
分配请求並搭配自动扩展因应流量。
第五层：应用程式防护
实作连缐限制、验证码与 API 限流。
即时侦测机制
建立流量基缐、自动告警、日志集中管理与第三方监控。
应急回应步骤
确认攻击
检查流量来源与请求模式是否异常。
启动防护
开启 CDN 遭受攻击模式、流量清洗与 WAF 规则。
通知人员
联络供应商、内部团队並通报主管机关。
事后检讨
分析攻击规模与防护成效，规划改进。
企业防护方案选择
微型企业可从 Cloudflare 免费版起步；中小企业建议升级 Pro 版；大型企业则需专属清洗中心与 24/7 监控。
结语
DDoS 攻击随时可能发生，建议立即检视防护、建立监控、制定应急计画並定期演练。
