Layer 3 DDoS 攻擊的運作原理
Layer 3 DDoS 攻擊是針對 OSI（開放系統互連）模型第三層的網路攻擊，主要目標是通過淹沒核心網路設備如交換機和路由器來中斷網路流量和性能。這些攻擊利用網路協議的漏洞，如 IP（網際網路協議）、ICMP（網際網路控制訊息協議）和 ARP（位址解析協議），從而耗盡網路資源，導致網路嚴重緩慢甚至完全崩潰。
L3、L4 與 L7 DDoS 攻擊的區別
OSI 模型的第三層——網路層，負責在互聯網等網路間路由數據。它處理數據包的分割和尋址，主要使用 IP。不同於涉及傳輸層和應用層的第四層和第七層，第三層專注於網路路由，不建立連接或確保數據傳遞。
Layer 3 DDoS 攻擊特別針對這一層，繞過傳輸層或應用層過程，不需要與目標開啟 TCP 連接，也不針對特定端口。攻擊者通過大量數據包淹沒網路基礎設施，造成中斷。這些攻擊利用 Layer 3 的無連接特性，飽和網路資源而不涉及更高層的複雜過程，導致重大服務中斷。
常見的 Layer 3 DDoS 攻擊類型
在這一節中，我們將解釋典型的 Layer 3 DDoS 攻擊類型及其運作方式。儘管這些攻擊常以商業名稱流傳，我們重點在於解釋其技術本質，並對其進行分類，以便於理解和減輕其影響。通過拆解這些攻擊，我們旨在提供深入洞察，幫助網路專業人士開發有效的防禦策略。
ICMP Flood
ICMP Flood 攻擊涉及使用大量 ICMP 封包淹沒目標系統，主要目的是消耗目標的網路頻寬和處理資源，導致服務中斷或使系統對合法流量無法響應。ICMP 通常用於診斷目的，例如檢查網路中主機可達性的 "ping" 指令。在 ICMP Flood 攻擊中，攻擊者向目標發送大量 ICMP Echo Request 封包，迫使目標系統處理並回應每個請求，消耗其資源。
當以分散式攻擊（DDoS）形式執行時，攻擊者使用多個系統向目標發送 ICMP 封包，使得緩解更加困難。這種分散性放大了攻擊的影響，因為目標同時受到來自多個來源的攻擊。
為防禦 ICMP Flood 攻擊，網路管理員可以實施限速 ICMP 流量、配置防火牆以阻止過多的 ICMP 封包，並使用入侵檢測系統識別和減輕此類攻擊。