---

以下盡量從資訊戰的角度來說明，多一些軍武點?
==============================
這算是業界的標準解法之一。
有沒有效？ 有，但還是治標而已。不是治本。

問題點在於，即使全部政府機關都套用原文中的方式，
攻擊方只要持續握有攻擊能力，可以隨時改目標、改戰術，製造混亂。

1. 公部門網站成千上萬，無法全面顧及。
基本上應該早都被列表，就是一個一個打。
只要找到目標(防護沒到位)，配上暗樁媒體大肆宣傳，就能製造混亂，
塑造台灣無力反抗形象


2. 不打公開網站，改打interface (軟體系統與系統之間的溝通管道)
這個掛不了CDN，處理頻寬更窄。更容易打。
前兩天警察外勤裝置無法正常使用，就是這個。


3. 不打公部門，打半官方(水電、交通等民生基礎設施)，
或物流、金融、媒體、醫療等社會影響性大的單位
打掛之後配合暗樁媒體大肆宣傳，一樣能製造混亂。


所以拉回來主題，
政府不應該只用民間業者解決DDOS的方式來應對。

企業有成本考量，且無力從源頭解決。
但政府是有能力/權力從源頭解決，該從源頭下手才對。

阻斷惡意攻擊的資訊傳播鏈才是治本之道。 (原理請看前幾天發的文章)


舉個俄烏戰爭例子就是

烏方一直被俄方砲擊，若只是一昧加強防禦工事，只是換個地方被炸。主動權在對方手上
(相當於網站都加強防護DDOS的意思)

比較好的解法是：破壞俄方砲擊能力
相較於傳統破壞發射裝置(火炮)，烏方這次用的是破壞俄方彈藥儲備(炸彈藥庫)，
一樣達成破壞砲擊能力。
(在這篇文中，就是破壞中方的惡意攻擊傳播鏈，阻斷發動DDOS攻擊的能力)


有人提到境外或是境內攻擊。
境外打進來的流量，我認為相對好處理，從ISP端下手，容易分辨。
境內攻擊才是需要花比較多功夫的地方。

境內攻擊還可以細分成3種

1. 受感染的電腦

大家或多或少都有接觸到所謂的"破解軟體"
不知道各位有沒有想過，為什麼有人這麼好心，要花時間花精神來破解軟體？
然後無償放到網路上給人使用？ (眨眼)

2. 各種能聯網的硬體設備

各種中國製的switch/hub, 民用網路攝影機等，都是可以操作的對象，而且很難被發現
因為一般人不懂也不在意。可能家中的無線AP就是參與發動攻擊的設備之一。


3. 裝有中國APP的手機/行動裝置

只要有裝中國APP，有非常高機會被控管。在使用者不知道的時候做事。
可能手機放在桌上沒使用，它在背後協助發動DDOS攻擊。
2015年的舊新聞就有提過，中國的Android開發工具，被放後門。
只要用這個SDK工具開發出來的APP，背後都有一個偉大的手可以伸進去。
然後呢，這個SDK是官方放出來的...
簡而言之，沒有工程師能寫出"不含後門"的APP


因為可以發動攻擊的點太多了，才會說要阻斷資訊鏈，
讓這些裝置收不到發動攻擊的指令。

※ 引述《golang (666NYCU666)》之銘言：
: 中國網攻　唐鳳出招破解了：數位發展部網站一秒都沒卡過
: 原文來源：https://www.setn.com/News.aspx?NewsID=1157893
: 原文摘要：
: 自美國眾議院議長裴洛西訪台後，中共就在台灣進行了軍演，與此同時，也有不少境外IP
: 頻頻對我國公、私部門進行攻擊。接任行政院數位發展部首任部長的唐鳳，近日接受媒體
: 專訪時提及此事，指出以Web3為主的分散式架構，將可以完全排除阻斷性攻擊。
: 唐鳳近日接受《自由時報》專訪，被問及政府機關網站遭到資安攻擊，政府是否有因應作
: 為？唐鳳則形容這幾天的狀況就像是電話佔線，而這個技術也叫大量阻斷服務攻擊（DDoS
: ），其實政府的資料並沒有外泄，而電話線也沒壞掉。但唐鳳指出，電話打不進去，就多
: 設專線的方式，從某個角度來看就像是消耗戰，要投入資源。
: 唐鳳說，數位發展部的網站在共軍演習當天上線，這個網站是採取Web3的架構，是個分散
: 型網絡、不對稱防禦的架構，在共軍開始軍演當天中午上線，「目前為止一秒鐘都沒有卡
: 住過」。唐鳳指出，比起傳統的流量清洗必須要花資源防禦，Web3就像是有人進線後接的
: 就會是機器人，不需要再有接線生了，和消耗戰不一樣。
: 至於是否會推廣到各機關部會，唐鳳表示，這個新的架構骨幹不需額外花錢，設計目的就
: 是為了避免遭阻斷攻擊，也鼓勵大家「打打看」，若能撐得住，沒問題的話就會推廣了。
: 事實上，自中共宣布軍演以來，我國公部門網站頻頻遭到境外勢力攻擊，外交部發言人歐
: 江安表示，在8月4日中午、8月4日深夜、8月5日清晨，境外網軍攻擊外交部手法更新，攻
: 擊更大量，惡意連線次數最大值已達每分鐘1億7000萬多次。外交部會持續保持高度警戒
: ，遇有任何異常情形，會即時妥為應處。
: 心得感想：
: 下午發完手殘刪到文
: 看起來新成立的數位發展部有在著手處理這次各部會網站遭到DDOS攻擊的問題
: 不過匪夷所思為什麼唐鳳要說數位發展部的解決方案是Web3之類的方案
: 因為我好奇看了一下數位發展部網站 moda.gov.tw
: https://i.imgur.com/juXhYM1.png
: https://i.imgur.com/EUezgiq.png
: 看起來是買了美國第三方 Cloudflare CDN 的商業服務
: 幫忙防禦住這次DDOS的攻擊
: Cloudflare 的商業服務其實就是一個很務實解決DDOS方案
: (烏克蘭的政府網站也有用)
: 不太確定有什麼難言之隱好不能公開透露的

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.169.208.15 (臺灣)
※ 文章代碼(AID): #1Yy2Gy4V (Military)
※ 文章網址: https://www.ptt.cc/bbs/Military/M.1659905084.A.11F.html