在網路安全世界裡，DDoS（分散式阻斷服務）攻擊已經成為駭客武器庫中最常見、最便宜卻最具殺傷力的工具之一。你可能會好奇：發動一次攻擊到底要多少錢？誰會買？又是怎麼操作的？這篇文章整理了完整的黑市資料，帶你一探究竟！
為什麼要發動 DDoS 攻擊？
DDoS 攻擊的目的五花八門：
- ・惡作劇（網路流氓行為）：單純製造麻煩。
- ・勒索：過去就有犯罪集團要求受害者支付 5 個比特幣（超過 5,000 美元），否則就癱瘓網站。
- ・掩護犯罪：攻擊常被用來吸引 IT 團隊注意，趁機竊取資料或植入惡意軟體。
👉 簡單來說，DDoS 不是單純「網站當機」，而是更大規模網路犯罪的前奏。
(▲ 資料來源：卡巴斯基實驗室，圖示顯示 DDoS 服務在黑市上的受歡迎程度。)
誰會成為受害者？
答案是：幾乎所有人都有可能。
- ・小型電商網站
- ・公司內部系統
- ・大型政府單位
因為 DDoS 攻擊便宜、容易組織、破壞力強，只要沒有防護機制，就可能成為目標。
DDoS 服務：就像買網路服務一樣簡單
(▲ 資料來源：卡巴斯基實驗室，圖示顯示用於訂購 DDoS 攻擊的 Web 服務範例，看起來更像是 IT 新創公司的網頁，而不是網路犯罪)
DDoS 產業的「服務化」現象
今天的駭客市場，DDoS 已經被「產品化」成一種服務（DDoS as a Service）：
- ・有完整的網站平台，看起來就像一般 IT 新創公司的介面。
- ・用戶可以註冊帳號、儲值金額、下單攻擊。
- ・部分平台甚至推出積分獎勵制度，像電商一樣有「會員紅利」。
- ・黑市論壇上能找到「每天 50 美元起」的廣告，看似再正常不過。
有些平台還會展示：
- ・註冊用戶數量（動輒幾萬人）。
- ・攻擊次數（有平台聲稱執行過 47 萬次攻擊）。
雖然這些數字可能被誇大，但仍顯示了 DDoS 黑市的規模。
(▲ 資料來源：卡巴斯基實驗室，圖示顯示 DDoS 服務在俄羅斯公共論壇上做廣告，提供每天 50 美元起的攻擊)
黑市行情：DDoS 攻擊要多少錢？
不同條件會影響價格：
| 條件 | 說明 |
|---|---|
| 目標類型 |
・攻擊政府網站：昂貴，因為風險高。 ・攻擊電商或小網站：便宜。 |
| 防護狀況 |
・沒防護：每天約 100 美元。 ・有防護：每天約 400 美元（足足貴 4 倍）。 |
| 攻擊來源 |
・IoT 殭屍網路（監視器、智慧家電）：便宜，因為這些設備防護差。 ・伺服器殭屍網路：成本較高。 |
| 攻擊方式 |
・單一手法（例如 SYN Flood、UDP Flood）：便宜。 ・多種手法交替或同時發動：價格更高。 |
| 地區差異 | 打美國網站比打俄羅斯網站更貴，因為「付費能力」不同。 |
典型 DDOS 價目表
| 攻擊方案 | 平均價格 | 備註 |
|---|---|---|
| 5 分鐘攻擊 | 約 5 美元 | 足以讓大型電商網站短暫當機 |
| 1 小時攻擊 | 約 20 美元 | 黑市最常見方案 |
| 1 天攻擊 | 100–400 美元 | 視是否有防護而定 |
| 攻擊有防護的政府網站 | 400 美元以上/天 | 風險高，少數人願意接單 |
(▲ 資料來源：卡巴斯基實驗室，圖示顯示提供 DDoS 攻擊的最大服務之一的價目表)
雲端資源也能被濫用
- ・單台伺服器最低配置：0.0065 美元/小時
- ・50 台伺服器：0.325 美元/小時
- ・加上雜費，整體成本：約 4 美元/小時
- ・黑市售價：25 美元/小時
👉 意味著攻擊者每小時可以賺 18 美元，這就是為什麼這行業利潤率高達 95%。
常見攻擊手法
(▲ 資料來源：卡巴斯基實驗室，圖示顯示服務的價目表，只需點擊幾下，客戶端就可以對任意資源進行 DDoS 攻擊，並附有詳細報告)
- ・SYN Flood
- ・UDP Flood
- ・NTP 放大攻擊
- ・多向量攻擊（同時使用多種放大方法）
而且攻擊者還能 隨時切換手法，如果受害者成功防禦一種，他們會馬上換另一種。
受害企業的損失規模
光是攻擊成本低廉還不夠可怕，真正驚人的是 受害者的損失。
📊 2024 年國際報告數據
- ・每次 DDoS 攻擊平均損失 27 萬美元。
- ・平均每分鐘損失 6,000 美元。
- ・主流攻擊持續 30–45 分鐘。
💰 各產業參考損失
- ・旅遊業、電信業：每小時 30–100 萬美元。
- ・電子商務：每小時 8,000–74,000 美元。
- ・遊戲平台：每小時 25,000 美元，大型活動期間更高。
📉 間接損失
- ・用戶信任流失
- ・法律罰款
- ・品牌形象損害
這些間接損失往往更難恢復，對企業長期影響更為嚴重。
如果你想更深入了解近期台灣實際案例，可以參考我們的完整紀錄：〈2025 揭開網站變慢不是錯覺：海纜斷線、DDoS 狂潮與 RDP 掃描的資安警示錄〉。
防禦成本
企業面對的防禦成本
企業要面對的不只是攻擊，更是高昂的防禦投資：
- ・中小型企業：每年約 10–20 萬美元。
- ・大型平台／企業：需投入更高額度，部署全球防護架構。
🔐 主流防禦方式
- ・雲端防護（Cloudflare、Akamai 等）
- ・流量清洗中心
- ・CDN（內容傳遞網路）
- ・WAF（網站應用防火牆）
👉 防禦不再是選擇，而是必須投資。
DDoS 攻擊會更便宜、更頻繁
- ・攻擊者成本低，幾美元就能癱瘓網站。
- ・受害者損失大，電商網站一天可能失去上百筆訂單。
- ・IoT 設備（監視器、智慧家電）是新目標，因為安全性差。
- ・DDoS 攻擊已經變成一門「高利潤產業」，而且只會更猖獗。
