[新聞] 國際駭客頻網攻 數發部：9月逾50件DDoS

[johnny9667 (大八)]

1.媒體來源:
CNA

2.記者署名:
蘇思云

3.完整新聞標題:
國際駭客頻網攻 數發部：9月逾50件DDoS攻擊

4.完整新聞內文:
（中央社記者蘇思云台北19日電）9月中旬起不少國際駭客向台灣公私部門發動DDoS攻擊
，數發部資安署表示，統計逾50件，對象包含地方稅務機構、區域民航站及部分電信業者
等，不過多數單位都在短時間恢復，沒有系統遭到破壞。

國際駭客組織9月中高調在社群媒體宣稱對台灣政府發起分散式阻斷服務攻擊（DDoS），
包括交通、地方政府財稅網站陸續成為目標，引發各界關注。

數發部資安署指出，掌握情資後，協同相關單位即時通報與處理，各機關基本上在第一時
間多啟動防禦復原機制，以排除網頁問題；相較過往1個月可能不到5件DDoS攻擊，統計這
次共有逾50件攻擊，不過多數機構都在短時間內恢復，未有系統遭破壞。

數發部長黃彥男先前指出，台灣本來就是駭客網路攻擊熱點，有些新攻擊手法甚至把台灣
當作第一線試驗場，數發部負責公部門跟關鍵基礎設施的資安稽核跟演練，一旦遭遇網攻
，盼不會造成服務中斷。

資安署指出，這波主要都是DDoS攻擊，DDoS主要作法是同時向目標伺服器發送大量封包或
請求，造成目標伺服器頻寬過載或運算資源耗盡，導致短時間內無法正常提供服務，但系
統本身並未受到破壞。

至於如何因應，資安署說明，各機關應事前加強偵測，若偵測到這類攻擊，可啟用防護措
施，像是CDN服務、流量清洗、封鎖特定或境外攻擊IP及切換靜態網頁等，降低所受影響
。

資安署發布的9月資安月報顯示，9月蒐集政府機關資安聯防情資共7萬8515件，月減1萬
1995件。

威脅種類第1名為資訊蒐集類（41%），主要透過掃描、探測及社交工程等攻擊手法取得資
訊；其次為入侵攻擊類（25%），大多是系統遭未經授權存取或取得系統或使用者權限；
以及入侵嘗試類（18%），主要是嘗試入侵未經授權的主機。

至於事中通報應變，資安署指出，9月資安事件通報數量共213件，月增38件，較去年同期
增加2.32倍，主要是多個機關遭受阻斷服務攻擊，造成網站服務緩慢或中斷，占通報件數
14.08%。不過，如果DDoS攻擊沒造成服務中斷，就不需要進行通報。（編輯：楊蘭軒）
1131019

5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
https://www.cna.com.tw/news/afe/202410190046.aspx


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.152.15 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1729309354.A.AB2.html
→ a27588679: 蛤？
推 Warnerting: 唐鳳還在睡
推 ToumaKazusa: 等等？這部門有在運作嗎？
→ scott0104: 一天1.6件很多嗎？
推 sharetw: 才50?
→ waijr: DDOS國中生都能做了
→ karkkunt: 怎覺得很少，過往月平均5件？真假
→ yesonline: cloudflare 是最大贏家
→ ga652206: 才50件?國小學生作業嗎
推 shirokase: 數發部：DDos到我們有感的才計次
→ venomsoul: 才50也要提？
→ botnet: 講什麼國際駭客，明明就中國 講清楚
→ ashuo: 我以為又要說是大陸那邊攻擊的
推 waitforme99: 50？我司一分鐘都不只50次了欸
→ a7788783: 最好只有50件
噓 Deparic: 整天幹別單位資料大內宣的詐騙集團垃圾
推 meatmm: 單位打錯? 50M件?
推 pomar222: 50件用掰的吧
噓 devidevi: 50件???
→ shihho: 之前幾億元作麵線。不用加強防衛嗎
推 leonhsu: 能力有限只有發現這些
推 satosi011: 有夠少
→ satosi011: 前幾年記得玩LOL 幾乎假日都被DDOS搞
→ satosi011: 一個月就至少10次了
噓 eric13940: 編這麼多預算只會發這個？