中小企常誤以為規模小就不會遭針對，但自動化攻擊工具已使任何網站都可能成為目標。本文說明流量型、協定型與應用層攻擊三種類別，並整理 CDN 邊緣、流量清洗、WAF、負載平衡與應用程式自身的五層防護架構，另提供攻擊發生時的應急步驟。桃園在地企業可先啟用 Cloudflare 基礎設定。
DDoS 攻擊是什麼？
許多業主以為中小企業不會成為目標，但現實是攻擊工具租用成本低廉，常被用來練習或敲詐。攻擊者透過殭屍網路同時發送大量請求，耗盡伺服器資源，使正常使用者無法存取，進而造成訂單流失與信譽損害。
DDoS 攻擊三大類型
依據攻擊目標層級，可分為以下三種：
流量型攻擊
以巨量封包塞滿頻寬，包含 UDP 洪水與 DNS 放大，流量常達數百 Gbps。
協定型攻擊
針對連線處理機制，例如 SYN Flood 會耗盡伺服器連線表。
應用層攻擊
偽裝正常請求，針對特定 URL 或 API 發送大量流量，難以偵測。
| 攻擊類型 | 攻擊目標 | 常見手法 | 偵測難度 |
|---|---|---|---|
| 流量型 | 網路頻寬 | UDP Flood、DNS 放大 | 低 |
| 協定型 | 伺服器連線資源 | SYN Flood | 中 |
| 應用層 | 網頁應用程式 | HTTP Flood | 高 |
DDoS 對企業的影響
網站停機不僅造成直接營收損失，還會損害品牌信譽、降低 SEO 排名，甚至成為資料竊取的掩護，復原成本也高。
五層防護架構
有效防護需多層次部署：
第一層：CDN 邊緣
利用全球節點分散吸收惡意流量。
第二層：流量清洗
透過深度封包檢測過濾惡意流量。
第三層：WAF
阻擋應用層異常請求並設定速率限制。
第四層：負載平衡
分配請求並搭配自動擴展因應流量。
第五層：應用程式防護
實作連線限制、驗證碼與 API 限流。
即時偵測機制
建立流量基線、自動告警、日誌集中管理與第三方監控。
應急回應步驟
確認攻擊
檢查流量來源與請求模式是否異常。
啟動防護
開啟 CDN 遭受攻擊模式、流量清洗與 WAF 規則。
通知人員
聯絡供應商、內部團隊並通報主管機關。
事後檢討
分析攻擊規模與防護成效，規劃改進。
企業防護方案選擇
微型企業可從 Cloudflare 免費版起步；中小企業建議升級 Pro 版；大型企業則需專屬清洗中心與 24/7 監控。
結語
DDoS 攻擊隨時可能發生，建議立即檢視防護、建立監控、制定應急計畫並定期演練。
