DDoS 攻擊簡介
如果您曾經管理過網路，可能已經遇過或擔心過分散式阻斷服務攻擊（DDoS）。其症狀包括流量激增、路由不穩定，以及客戶在監控啟動前發出報警。但如何演變至此？什麼才算是現代的 DDoS 攻擊？本文將探討其起源、分類、動機以及一些著名的案例。
什麼是 DDoS 攻擊？
DDoS 攻擊是透過多個來源發動流量攻擊，使目標（通常是網路、伺服器或應用程式）無法回應合法用戶。由於攻擊來自多個端點，包括殭屍網絡、放大器、被劫持的代理伺服器，有時甚至是合法的雲端基礎設施，因此稱之為『分散式』攻擊。
DDoS 攻擊的演變
前 DDoS 時期：本地漏洞與手動攻擊
在分散式攻擊崛起之前，阻斷攻擊主要限於本地或單一來源的漏洞。1990 年代末的攻擊動機主要是控制或無聊，影響通常限於單一機器或子網。
1999-2000 年：首次協調攻擊
Trinoo 和 Tribal Flood Network (TFN) 等工具的出現，使攻擊者能夠遠程控制多個 Unix 系統，進行 UDP、ICMP 和後來的 TCP 攻擊。2000 年 2 月，Yahoo!、CNN、eBay 和 Amazon 遭受協調攻擊，這些攻擊不依賴於高明的漏洞利用，而是依靠流量和時機。
2001-2003 年：蠕蟲、頻寬與殭屍網絡
Code Red、Nimda 和 SQL Slammer 等自動化蠕蟲的出現，讓攻擊者能夠快速入侵數千台 Windows 機器，形成強大的殭屍網絡。此外，Agobot 等惡意軟體增加了掃描、後門存取和內建攻擊能力。
2005 年起：DDoS 成為服務
隨著規模和自動化的增長，DDoS 攻擊開始商業化，出現了所謂的『DDoS 即服務』。這些服務允許客戶選擇攻擊類型（如 UDP、TCP、HTTP、DNS）和持續時間，無需技術知識即可支付費用發動攻擊。
放大與反射技術
攻擊者利用反射放大技術，以受害者 IP 偽裝發送查詢至開放服務如 DNS 和 NTP，從而以較少的資源發動大規模攻擊。
結語
DDoS 攻擊已從小規模的惡作劇演變為一個龐大的產業和地緣政治工具。隨著網路安全需求的增加，像北斗數位這樣的公司提供了專業的抗攻擊主機和 DDoS 防禦服務，以保障伺服器的穩定運行。