DoS 阻斷服務攻擊是什麼？無法阻擋和追查的殘酷真相
《愛瘋日報》報導，「你知道癱瘓 Twitter (X) 1 小時只要 42 美元，但防禦成本高達 3,600 萬倍嗎？這不是科幻片，是暗網上的明碼標價。」
阻斷服務攻擊 (Denial-of-service attack) 是什麼
根據 Cloudflare 2023 年報告，發動基礎層 DDoS 攻擊的「時薪」最低僅 5 美元，但企業對抗大型攻擊的月均成本超過 18 萬美元。這懸殊差距，正是網路攻防戰失衡的殘酷現實。
一、攻擊者比你想象的更「便宜」
DoS 攻擊本質是「資源不對稱戰爭」：駭客只需少量殭屍裝置（如你家被黑的 IoT 攝影機）發送垃圾請求，就能耗盡網站頻寬或運算資源。
關鍵數據：
- 單一殭屍網路 Mirai 曾操控 60 萬台裝置，每秒發送 1.2 Tbps 流量。（等同 3 億人同時看 4K 影片）
- AWS 防禦 2.3 Tbps 攻擊的案例中，每分鐘燒掉 7,200 美元。
就像用 10 台砂石車堵死高速公路，防守方得先認出「惡意砂石車」、再調動全城市拖吊車反制——但攻擊者隨時能換車牌、換路線。
二、追蹤來源？IP 根本是「假身分證」
當你看到攻擊來自「192.168.1.1」，真相可能是：
- IP 偽造：駭客修改封包標頭，就像寄恐嚇信時偽造寄件人。
- 殭屍網路跳板：攻擊來自 50 國家庭路由器，難道告遍全球？
- 暗網 VPN 接力：透過 5 層加密節點，追查需跨國司法合作。（耗時數月）
諷刺案例：
2021 年某遊戲公司遭攻擊，追蹤到來源竟是某國公立醫院心電圖儀——設備早已被駭客當肉雞多年。
三、我們都在用 20 世紀的盾，擋 21 世紀的箭
現行防禦技術有三大死穴：
- AI 辨識盲區：新型「低慢小」攻擊模仿正常用戶行為（例如每 10 秒發 1 請求），AI 難區分是真人還是機器。
- 雲端防禦成本轉嫁：當 AWS Shield 攔截攻擊，費用仍算在用戶帳單上。（見過客戶被收 18 萬美元直接棄療）
- 協議層漏洞無解：TCP 三次握手機制、DNS 放大攻擊等「網路骨幹設計缺陷」，修補等同重建全球網路。
就像用防彈衣對抗雷射砲，不是不夠努力，是戰場規則早已不同。
當駭客在 Telegram 群組用「DDoS 接單」當零用錢賺，企業卻被迫在「關站省錢」和「天價防禦」間抉擇——這真的是技術問題？還是網路文明發展必然的代價？
下次當你發現網站變慢，試著想想：
那可能是 3,000 公里外某個中學生，正用 10 美元癱瘓價值 10 億美元的數位帝國。
