台湾主机托管业者再传遭到来自国内IP地址的DDoS攻击！捕梦网连续4天遭到攻击

国内主机托管业者遭到分散式阻断服务（DDoS）攻击，导致用户网站无法运作，这样的情况曾在9月底，出现多家托管业者被大规模攻击，类似攻击如今又再度出现。捕梦网自11月2日起，连续数日传出遭到DDoS攻击，其共通点是攻击来源都是来自国内的IP地址。

针对此次攻击事件，我们现在正在向捕梦网询问当中，而他们已先后于网站和脸书的粉丝专页发出公告。在网站的部分，该公司仅有在2日提及他们面临DDoS攻击，而后续的状况，他们则是于2日至4日，每天在粉丝团发出1则讯息来公告处理的情形。

11月2日

捕梦网最早公告此事，是于2日于网站上，公告他们遭到DDoS攻击的事件，该公司的工程师会同其他协防单位正在处理当中，厘清攻击的来源IP地址，以便进一步采取联合防御的行动。

后来在同日的下午1时26分，他们在脸书的粉丝专页有了较为详细的说明：包含此事件是在接近早上11时发生，攻击的来源是国内的IP地址，并表示当时攻击造成的影响已经暂时解除。但对于受害的规模，捕梦网并未透露。

然而，在上述粉丝页公告发布不久之后，有用户留言表示，他们的网站服务再度中断，并非如捕梦网所述的状况已经排除。

11月3日

到了3日上午11时11分，捕梦网再度公告遭遇国内IP地址的DDoS攻击，并表示初步研判攻击来源相同。但他们这次宣称已提早准备来因应，且仅有少数的客户受到影响。不过，用户建置的网站服务无法存取情况似乎依旧，有使用者表示到了晚上10时还是不甚稳定。

11月4日

事隔2天，这起DDoS攻击事件还没结束。11月4日上午11时5分，他们第3度发出受到攻击的公告。此时，已有用户开始质疑，捕梦网是否没有能力处理相关攻击，并且抱怨客服电话不通，寄电子邮件也得不到回应。还有使用者要求，捕梦网必须提出后续的强化防护措施，以及补偿方案等。甚至有网页公司留言，建议大家陆续将网站服务移到其他业者的代管主机，免得客户都跑光了。

11月5日

直到今天，捕梦网仍旧于11时左右被攻击，然而，此次该公司并没有再发出新的公告，而是有许多使用者在4日的粉丝页公告中留言，表示自家的网站服务又持续中断。对此捕梦网则是回应，他们今天在发生攻击的当下，有针对攻击模式与规模，进行防护设备的细部设定调整，绝非不采取任何作为，然而，具体来说究竟做了什么防护措施，他们并没有说明。

为了了解实际受害的情形，我们也于11月5日下午，取得一名负责管理所属上市柜公司网站的行销专员的说法。他告诉我们，他们的网站自11月2日起一连4天，每天约从早上11时开始就会无法运作，他无法更新产品资讯，客户也不能依照流程寄出需求。这种情况会持续到约莫下午6时，随着骇客下班才会结束。

这名行销专员认为，此次攻击似乎只有针对捕梦网，有别于前一次在9月底的DDoS攻击事件，是多家代管业者同时受害，对此，他们开始觉得，这家主机代管业者的防备不足。因此，经过本次事件后，该公司很可能会考虑换租用其他厂商的主机。但捕梦网的防护能力是否如他所述的不足，恐怕有待进一步查证。

而对于这次一连数日的DDoS攻击，我们认为，受影响用户现在最想要知道的是，究竟这起事件什么时候才会结束？发生的原因又是如何？还有，这家代管业者日后也应该提升防护能力，以免再度出现这种长时间网站主机无法运作的窘境。