2017年开春，台湾有10余间证券商遭到DDoS攻击勒索，并有13间证券商实际遭到攻击，造成网络下单系统停摆，但你知道证券商会遇到这种攻击，并不代表他们的系统有资安漏洞吗？
最土炮的攻击手段
要了解DDoS之前，就要先看看身为“Lite版”的DoS是什么，它是Denial-of-Service的缩写，中文翻译为阻断服务攻击，其手段为透过大量消耗攻击目标电脑的网络或系统资源，让目标电脑停摆，造成使用者无法正常使用服务。
举个简单的例子来说明，DoS就是你看哪间便当店不顺眼，就一直打电话去订便当，并假冒发送地址，占满便当店的工作人力，让其他正常的顾客订不到便当。
DDoS则是在DoS的字首加入Distributed，可以翻译成分散式阻断服务攻击，它与DoS最大的不同，在于使用多台电脑同时对目标发动攻击，并借由这样的方式，大幅提高攻击强度，加速消耗目标电脑的资源，简单地说就是运用人海战术让目标电脑更难招架。
如果各位读者曾经透过网络订购热门演唱会的门票，就一定体会过DDoS的威力，当门票开放预订的瞬间，所有人都不断尝试登入售票系统，因此会让“目标电脑”受到相当大量的存取要求，当售票系统的网络带宽或系统效能不足以应付如此大量的要求后，就会发生当机或网页没有回应的情况。虽然说抢购门票的民众没有恶意，但是这种行为就跟DDoS的概念相当接近。
▲近期台湾也出现攻击者透过DDoS威胁网站支付赎金，不然就瘫痪网站运作的事件。
透过僵尸网络进行大规模攻击
为了扩大DDoS攻击的规模，攻击者通常会事先散布木马病毒，当其他电脑感染木马病毒之后，并不会立刻出现症状，但是当攻击者要发动DDoS攻击时，就会从命令与控制服务器（C&C Server，简单的说就是遥控木马病毒的电脑）下达指令，让所有感染木马病毒的电脑，同时连线至目标电脑。如此一来，攻击者就可以操作成千上万的电脑，并使用这些电脑增加瘫痪攻击目标的成功概率。由于感染木马病毒的电脑数量相当大，又会“自动”对目标发动攻击，所以这些电脑组成的主机群又被称为僵尸网络。
值得玩味的是，一般的攻击方式都是因为目标电脑具有资安漏洞，因此让攻击者有机可趁。然而在使用DDoS进行攻击的话，僵尸网络负责的工作就跟一般正常使用者一样，只要持续连线至目标电脑，以超过负荷的流量瘫痪正常服务即可，因此只要攻击者掌握的僵尸网络足够庞大，任何电脑都可以受到DDoS攻击。
DDoS防范方式，除了可以从服务器端下手，透过提高主机运算能力、提高带宽等方式来避免资源消耗殆尽之外，也可以透过IP过滤、暂时封锁特定国家IP，或是透过防火墙检测网络流量，将攻击者从正常的流量中过滤出来，维持服务器正常运作。
虽然DDoS攻击的目标大多是大型网站，对一般使用者的影响较小（顶多是连不到该网站），但使用者也可以透过防毒软件，避免遭受木马病毒感染，或在感染后将病毒移除，如此一来就能降低僵尸网络中电脑数量，让攻击者手上因为没有足够的资源来发动DDoS攻击
▲DDoS的概念是攻击者会透过命令与控制服务器，指挥僵尸网络攻击目标网站。（图片来源：维基百科，本图采用创用CC姓名标示-相同方式分享，作者为Nasanbuyn）
说文解字使用范例：
O：一般的电脑可能会因为感染木马程式，而成为DDoS攻击的帮凶。
X：DDoS是目前最新版的DOS，赶快写信去索取升级磁片。
