要點總結
拒絕服務（DoS）攻擊會用流量淹沒服務器或網絡，使其無法提供服務，從而導致業務和用戶出現停機時間（downtime）。
常見的 DoS 攻擊類型包括緩衝區溢出（buffer overflow）、ICMP 洪泛（ICMP flood）和 SYN 洪泛（SYN flood），它們分別利用了網絡處理請求方式中的不同薄弱點。
分佈式拒絕服務（DDoS）攻擊會同時使用多臺機器，使其更難攔截，並且比單一來源的 DoS 攻擊更具破壞性。
區塊鏈網絡通常對 DoS 攻擊具有較強的抵抗力，因爲它是去中心化的——不存在可以被單獨指向以癱瘓整個系統的單一服務器。
加密貨幣交易所和其他中心化服務仍可能成爲攻擊目標，因此理解這些攻擊如何運作以及運營方如何防禦非常重要。
簡介
拒絕服務（DoS）攻擊是一種用於干擾網絡、服務器或網頁資源的正常訪問的方法。攻擊者通常會用大量流量對目標進行壓載，或發送惡意請求，目的是讓系統出現故障或崩潰。
DoS 攻擊已經在多個行業持續使用了幾十年。隨着加密貨幣的發展，加密貨幣交易所和與區塊鏈相關的服務越來越成爲攻擊目標。瞭解這些攻擊如何運作，有助於用戶和組織更好地保護其系統。
DoS 攻擊類型
DoS 攻擊有多種形式，它們分別針對系統處理網絡流量方式中的不同薄弱點。下面是三種最常見的類型。
緩衝區溢出攻擊
緩衝區溢出攻擊會向目標發送超過系統所能處理的數據量。當服務器或應用接收到的輸入超過其內存緩衝區的容量時，可能會崩潰，或出現意料之外的行爲。這使得攻擊者能夠擾亂或干擾目標進程。
ICMP 洪泛
ICMP 洪泛有時也被稱爲“ping flood（持續 Ping 洪泛）”或“smurf attack（Smurf 攻擊）”，其目標是配置錯誤的網絡設備。攻擊者會強迫該設備向網絡中的每個節點廣播僞造數據包，而不是僅向單一目的地發送。這樣會用不必要的流量淹沒網絡，並降低所有連接用戶的性能。
SYN 洪泛
SYN 洪泛利用建立 TCP 連接時使用的三次握手過程。攻擊者發送連接請求，但從不完成握手，使服務器一直等待那些永遠不會到達的響應。這樣會耗盡可用的連接槽，最終導致服務器崩潰或變得無響應。
DoS vs. DDoS 攻擊
標準的 DoS 攻擊源自單一來源。分佈式拒絕服務（DDoS）攻擊則會使用許多機器（通常是由被攻陷設備組成的殭屍網絡）同時向單一目標定向發送流量。
DDoS 攻擊通常比單一來源攻擊更有效，因爲流量規模要大得多。它們也更難防禦：當涉及成千上萬臺機器時，攔截某一個 IP 地址並不會產生實質作用。要追蹤 DDoS 攻擊的源頭同樣很困難，因爲流量來自許多不同地點。
這兩類攻擊都可能造成巨大的經濟損失。依賴在線服務的企業在長時間停機期間可能會損失收入，並面臨聲譽受損。
DDoS 攻擊會影響加密貨幣嗎？
加密貨幣交易所和與區塊鏈相關的服務是常見的 DDoS 攻擊目標，因爲它們處理有價值的資產並且會持續運行。然而，底層的區塊鏈網絡本身要想被幹擾要困難得多。與中心化的網頁服務器不同，區塊鏈由許多節點分佈式部署。如果部分節點離線，網絡仍會通過剩餘節點繼續運行並驗證交易。
當受到干擾的節點重新上線後，它們會通過下載網絡中最新的區塊鏈狀態，與其餘網絡重新同步。抵抗能力在很大程度上取決於節點數量以及網絡的總算力（總哈希率）。由於比特幣是按哈希率計算的最大工作量證明（PoW）網絡，因此被認爲特別不易被幹擾。對比特幣本身發起一次成功的 DoS 攻擊需要付出巨量且持續的努力。
話雖如此，即便是抗打擊能力強的區塊鏈仍然存在理論風險。51% 攻擊——即攻擊者控制了超過網絡挖礦算力的一半——可能允許某人暫時干擾最近的交易。然而，在像比特幣這樣的大型網絡上，這類攻擊在經濟上並不划算，並且很可能會很快被協議更新以及社區響應所制止。
比特幣所使用的工作量證明（PoW）共識算法意味着，所有網絡數據都通過密碼學證明來獲得安全保障。要篡改先前已確認的區塊，需要重新計算海量工作量，因此歷史交易的操縱在實際層面上幾乎不可能。
如何防範 DoS 攻擊
運行服務器和在線服務的組織會採用多種策略，以降低其遭受 DoS 和 DDoS 攻擊的風險。
速率限制用於控制在特定時間內單個 IP 地址最多可以發起多少請求。流量過濾和防火牆規則可以在數據到達服務器之前攔截已知的惡意模式。內容分發網絡（CDN）會將流量分發到全球的多臺服務器上，從而降低任何單一節點遭受容量型攻擊的影響。
DDoS 緩解服務提供商專注於吸收和過濾大量攻擊流量，通常會使用清洗中心（scrubbing centers），在攻擊數據包到達目標基礎設施之前對其進行清理。對於加密貨幣交易所而言，這類外部防護在市場活動高峯期尤其重要，因爲這時流量和攻擊者的動機往往都會增加。
常見問題解答
DoS 和 DDoS 攻擊之間有什麼區別？
DoS 攻擊來自一個來源，而 DDoS 攻擊會同時使用多臺機器。DDoS 攻擊更難攔截，並且往往造成更多損害，因爲流量規模要大得多。
區塊鏈網絡能被 DoS 攻擊癱瘓嗎？
公開的區塊鏈要用 DoS 攻擊癱瘓非常困難，因爲它運行在許多彼此獨立的節點之上。即使有些節點離線，網絡仍會繼續運行。建立在區塊鏈之上的中心化服務（例如交易所或錢包）則更容易受到影響。
什麼是殭屍網絡（botnet）？它與 DDoS 有什麼關係？
殭屍網絡是指一組已感染惡意軟件的設備網絡，這些設備可以被攻擊者遠程控制。殭屍網絡是 DDoS 攻擊的常見工具，因爲它們可以從許多不同 IP 地址同時生成大量流量，使攻擊變得難以攔截。
DDoS 攻擊如何與其他網絡威脅相關？
DDoS 攻擊是影響加密貨幣用戶和平臺的多種網絡安全威脅之一。其他還包括勒索軟件、網絡釣魚和社會工程學。它們的工作方式不同，但共同目標都是擾亂服務或竊取資產。
個人用戶能做些什麼來保持更安全？
個人用戶很少是 DoS 或 DDoS 攻擊的直接目標，這類攻擊通常針對服務器和基礎設施。然而，無論威脅類型如何，給交易所賬號啓用雙重身份驗證（2FA），並保持對常見加密騙局的警惕，都是重要的安全做法。
收尾思考
DoS 和 DDoS 攻擊是網絡安全領域中歷史最悠久、也最持久的威脅之一。它們通過用流量或畸形請求壓垮目標，直到系統失敗爲止。儘管像加密貨幣交易所這類中心化服務可能會受到影響，但分佈式的區塊鏈網絡在結構上更具抗打擊能力，因爲不存在單一故障點。
隨着加密行業持續發展，攻擊手法也不斷演變。理解 DoS 攻擊如何運作的基礎知識，有助於用戶和開發者在設計與使用服務時做出更明智的決策。
延伸閱讀
5 個常見的加密貨幣騙局以及如何避免
什麼是 51% 攻擊？
Sybil 攻擊詳解
勒索軟件詳解
什麼是雙重身份驗證（2FA）？
免責聲明：本內容僅以“現狀（as is）”提供給您，用於一般信息及/或教育目的，不做任何形式的陳述或保證。不得將其理解爲金融、法律或其他專業建議，也不意在推薦購買任何特定產品或服務。您應當向合適的專業顧問尋求自己的建議。若本內容由第三方貢獻者提供，請注意其中表達的觀點屬於該第三方貢獻者，並不必然反映 Binance Academy 的觀點。數字資產價格可能波動。您的投資價值可能上漲或下跌，且您可能無法收回投資金額。您應自行承擔投資決策責任，且 Binance Academy 對您可能遭受的任何損失不承擔責任。欲瞭解更多信息，請參閱我們的使用條款、風險警示以及 Binance Academy 條款。