白話科技｜DDoS攻擊是什麼？總統府也被攻擊過！背後原理為何？網站要怎麼防護？|數位時代 BusinessNext

美國共和黨總統候選人川普（Donald Trump）原訂於台灣時間8月13日上午8時接受特斯拉執行長馬斯克（Elon Musk）於X平台上的直播訪問，但這場直播因頁面崩潰，許多用戶在進入頁面時顯示「無法連結」（not available），直播最終延遲了42分鐘才開始。

事件發生時馬斯克在X上聲稱，X平台遭遇了龐大的DDoS攻擊，會縮減聽眾人數並延遲開始。

不過有X的員工向外媒《The Verge》透露，X平台其實並未遭受攻擊，其他功能皆運作正常。有關馬斯克對於攻擊的說法有「99%不屬實」。此外，網路安全專家指出，DDoS並不會只影響網站上的一項功能。

根據外媒《BBC》報導，新加坡戰略網路與國際研究中心（Centre for Strategic Cyberspace and International Studies）的主任Anthony Lim 表示， DDoS攻擊是透過向目標發送大量訊號以干擾其運作，不會只影響網站上的一項服務或功能。 因此，他推測X平台的頁面崩潰問題更可能是由於大量用戶同時嘗試收聽所引起的故障。

不過，過去曾不斷傳出許多大型公司遭到DDoS攻擊，究竟DDoS網路攻擊是什麼？背後機制如何運作？被DDoS攻擊以後，又會造成什麼後果？《數位時代》曾就2023年科技巨頭遭到DDoS攻擊之事件整理相關資料， 以下為2023年10月12日報導：

全球資安再度拉響警報，根據《The Verge》報導，幾家科技巨頭像是Google、Cloudflare、微軟和亞馬遜都在今年8、9月份碰到有史以來最大規模的DDoS（分散式阻斷服務）網路攻擊。

針對此次事件，Google記錄了期間最嚴重的攻擊頻率，即每秒攔截超過3.98億次攻擊，整體數量是先前類似攻擊的7.5倍；Cloudflare在尖峰期每秒攔截了2.01億次攻擊，同樣是突破紀錄；亞馬遜的遭受攻擊頻率較低，每秒1.55億次，但也達到了內部極限；微軟則沒有公開任何數據。

DDoS（分散式阻斷服務）原理是什麼？被DDoS會怎樣？

有關DDos網路攻擊，具體情境可以想像成：駭客成功入侵系統內部的其中一個漏洞，並且建立遠端控制的機制；接著，他們開始持續發送大量且無效的封包、流量或請求，導致伺服器不堪重負，就好像親手引發了一場嚴重的交通堵塞，阻止正常流量抵達目的地，最終讓整台系統無法順利運作，陷入離線狀態。

簡單來說，DDoS網路攻擊發生的明顯跡象是，網站服務突然變慢或癱瘓。

被DDoS癱瘓網站，重建成本有多高？

這種情況在台灣已經發生好幾次，比如美國國會眾議院議長裴洛西（Nancy Pelosi）在去年8月份抵台，總統府及外交部等部分政府機關網站頻頻遭受境外DDoS攻擊，總統府官網流量高達平日的200倍，官網一度無法顯示；就在今年3月，衛福部食藥署也莫名遭到DDoS攻擊，導致網站直接癱瘓，內部因此立即啟動緊急應對措施。

對此，受害單位要付出的代價相當沉重。「從DDoS攻擊中復原的時間，可能會遠遠超出攻擊時間，」Google的資深產品經理Emil Kiner表示。平均而言，中小型企業要花費12萬美元（約新台幣384萬元）找出駭客攻擊路徑與修補漏洞，大型企業則須耗損200萬美元（約新台幣6,405萬元），重建成本高昂，讓人避之唯恐不及。

DDos的原理是什麼？

綜觀Google、微軟、亞馬遜等各家聲明，此次DDos網路攻擊事件的起因，都與HTTP/2協定中存在一個「零日漏洞」（尚無修復方案的安全性漏洞）有關。意思是駭客利用此漏洞部署一系列的機器人與殭屍網路，再以DDos手法聚焦攻擊企業網路結構的「第7層」。

所謂「第7層」，也稱作應用程式層，主要功能是加載（loading）HTTP請求與回應，以此跳出圖文並茂的網站頁面。這正是駭客們選擇直接攻擊第7層的原因：通過每秒傳送大量流量，直到徹底壓垮目標伺服器為止，在用戶端看來就是網站當機。

「最近一波攻擊始於8月下旬，並且持續至今。」Emil Kiner回應道，駭客的主要攻擊目標是基礎設施供應商，包括Google服務、Google Cloud基礎架構，以及這些基礎設施的客戶。

如何防範DDoS攻擊？發生了怎麼把傷害降到最低？

所有企業都不願意受到DDoS攻擊，Amazon也提供兩個反制之道：

1. 減少受攻擊區域：限制駭客的選擇空間，讓使用者能在單一位置建立保護措施；另外，須確保自家應用程式、資源不會連接至任何潛在攻擊目標。

在某些情況下，可以將運算資源放在內容傳遞網路（CDN）或負載平衡器之後，避免網路流量無法直接流向基礎設施（例如資料庫伺服器）的特定部分；與此同時，也可以使用防火牆或存取控制清單（ACL）來控制可流向應用程式的流量。

2. 擴展頻寬與伺服器容量：建立網站時，需要確保託管供應商提供足夠的冗餘（redundancy）網際網路連線能力，讓使用者在高流量期間依然可以順利瀏覽畫面。

此外，多數的DDoS攻擊都是大規模攻擊，會占用大量資源，因此能夠「快速擴展或縮減運算資源」顯得重要。Amazon對此建議，在較大的運算資源、更廣泛的網路介面、支援更大流量的增強型聯網等功能的系統中執行。

好消息是上述危機都正在被一一解決，各家科技巨頭都已經擬出相對應的解決方案，並且試圖集結彼此力量來抵禦攻擊。不過，現實情況是DDoS的攻擊依然頻繁發生，甚至有越來越猖狂的趨勢，這迫使我們必須保持高度警惕。

延伸閱讀：史上最大個資外洩案！近100億組密碼遭駭客公開，什麼是撞庫攻擊？簡單4招護個資

資料來源：The Verge、Cloudflare、Google、Amazon、微軟

責任編輯：林美欣

零點擊只是開始！Agentic Commerce 恐讓 AI 從「導購」變「代購」

過去，消費者透過搜尋引擎找到品牌、進入官網，再完成比較與購買；如今，愈來愈多搜尋與決策可以直接在 AI 中完成。程世嘉表示，「零點擊只是剛開始。」隨著 AI Agent 從提供答案進一步走向執行任務，下一步甚至可能替消費者選擇商品、完成交易，讓 Agentic Commerce 從「AI 幫你找」走向「AI 幫你買」。

這場變化真正改寫的，不只是流量入口，而是交易的主導權。當 AI 開始代表消費者採取行動，品牌未來面對的，可能不再只是「如何吸引消費者」，而是如何成為 AI 最終選擇的對象。

AI 不認識你，廣告下再多都沒用！SEO 下一戰：搶進 AI 的「推薦名單」

要被 AI 選中，第一步是先被 AI 認識。程世嘉直言：「如果 AI 連第一步都不認識你，那你在網路上下多少廣告都沒用。」這也讓品牌競爭從 SEO 進一步走向 GEO（Generative Engine Optimization）：過去企業搶的是搜尋排名，現在更要掌握 AI 如何描述品牌、引用哪些來源，以及在什麼問題下會提到自己。

面對新的消費決策入口，iKala 將 AI Marketing 定位為協助品牌成長的全方位行銷服務，結合市場資料、自有 AI 產品與專業顧問團隊，提供從顧問診斷、策略規劃、專案落地到成效優化的一站式服務。從品牌定位、市場與競品分析，到 GEO 內容優化、創作者合作與媒體投放，iKala 不只提供數據分析工具，更協助品牌找出成長機會、制定行銷策略，並持續追蹤與優化執行成效。

iKala AI Marketing 總監許巧彤指出，品牌不只要「聽人」，也要「聽 AI」。透過 Ontix 掌握社群話題、消費者需求與市場趨勢，協助品牌發掘潛在商機；Kuroma 追蹤品牌在 AI 平台的能見度、推薦情境與引用來源，找出內容布局與 GEO 優化方向；Kolr 則結合創作者數據與行銷執行服務，協助品牌媒合合適的 KOL／KOC，規劃內容合作與媒體投放，將市場洞察轉化為實際行銷行動。

對內打通資料，對外洞察市場！程世嘉：老闆要懂 AI，AI 更要懂台灣

外部的搜尋與消費入口正在改變，企業內部也面臨另一場 AI 轉型。

企業 AI 為什麼推不動？程世嘉直指，第一個問題往往是「老闆自己不用 AI」。決策者若連 AI 能做什麼、不能做什麼都不清楚，再大的導入計畫也很難解決真正的企業痛點。iKala 提出「小步快跑、長期陪跑」的轉型策略，從關鍵場景快速驗證，再逐步擴大；同時以 AI Service、AI Marketing 雙軸出擊，讓 AI 不只改善內部工作效率，也能成為企業掌握商機、推動品牌成長的助力。

而當 AI 愈來愈深入企業決策、品牌溝通與消費者選擇，另一個問題也隨之浮現：AI 真的讀得懂台灣嗎？

對 AI 而言，語言相通，不等於真正讀懂一個市場。語言背後還有文化脈絡、在地知識，以及台灣人實際使用語言的方式。iKala 投入 TMMLU+，便是希望透過開源的繁體中文 AI 評測基準，檢驗模型對繁體中文與台灣知識的理解能力，讓「AI 到底懂不懂台灣」不再只是主觀感受，而有一套具體的評測依據。

從 Agentic Commerce、GEO 到企業 AI 落地，背後其實都回到同一件事：AI 應用最終仍建立在人與資料之上。正如許巧彤所說，「先有人才有 AI，因為 AI 終究是要讀資料。」人們創造內容、累積市場訊號，AI 從中學習、理解並影響消費決策，形成相互作用的循環。當 AI 逐漸從輔助工具走向決策與交易入口，企業競爭的關鍵將不再只是如何運用 AI，更在於如何讓 AI 理解企業、讓企業讀懂市場，進而掌握新的成長機會。