Что такое отказ в обслуживании с выкупом (RDoS)? Профилактика и меры предосторожности

Возможно, вы слышали о DoS и DDoS. Идея такой атаки состоит в том, чтобы вывести из строя серверы любой организации, тем самым не позволяя им предоставлять услуги своим пользователям. Обычно главный сервер организации подвергается атаке из-за такого количества запросов доступа, что он дает сбой, отказывая кому-либо в обслуживании. Отказ в обслуживании с выкупом (RDoS) похоже, за исключением того, что хакеры тоже вымогатели. Давайте посмотрим, что такое отказ в обслуживании с выкупом (RDoS) и как его предотвратить, приняв соответствующие меры предосторожности.

Отказ в обслуживании с выкупом (RDoS)Что такое отказ в обслуживании с выкупом

Отказ в обслуживании с выкупом — это когда хакеры просят вас заплатить им немного денег, угрожая запустить атаку распределенного отказа в обслуживании (DDoS), если вы не заплатите до определенной даты и времени.

Чтобы показать, что они серьезно относятся к RDoS-атаке, они могут также запустить DDoS-атаку на небольшой период времени на учреждение, от которого они требуют выкуп. Возможно, вы также слышали о программах-вымогателях: деньги, которые хакеры запрашивают после шифрования всех данных на серверах любой организации.

В случае с программами-вымогателями хакеры сначала шифруют данные учреждения, а затем отправляют записку с требованием выкупа, в котором говорится, что они расшифруют данные ПОСЛЕ того, как они (хакеры) получат деньги. При использовании RDoS примечание отправляется ДО любого действия от имени хакеров. В нем четко указано, что у хакеров есть доступ к серверам компании, и они просят определенную сумму денег в криптовалюте (см. Биткойны) до определенной даты. Если деньги не будут переданы хакерам, они могут перейти к шифрованию данных учреждения или оставить их.

RDoS использует страх потери и помогает хакерам, поскольку люди платят, чтобы избежать DDoS-атаки. Поскольку здесь задействован только страх, хакеры-любители тоже начинают просить денег. У них могут быть или не быть ресурсы для DDoS-атак на сервер компании, но в требовании вымогательства нет никакого вреда, за исключением шансов быть пойманным и отправленным в тюрьму.

Стоит ли платить?

Эксперты говорят, что не стоит. Они заявляют, что если даже одно учреждение будет платить хакерам-вымогателям, другие хакеры также захотят заработать деньги. Это воодушевит других хакеров, и они тоже могут потребовать выкуп (деньги за вымогательство), заявив, что они проведут DDoS-атаки на серверы компании, если им не заплатят.

Эксперты также заявляют, что нет гарантии, что не будет DDoS-атаки или атаки вымогателя, даже если деньги за вымогательство будут выплачены. Кроме того, такие действия будут поощрять других хакеров.

Следует ли позволить хакерам-вымогателям запугать вас и заплатить им деньги, которые они просят? Нет. Всегда лучше иметь план противодействия такому сценарию. В следующем разделе рассказывается о том, как подготовиться к DDoS-атаке и как бороться с ней. Если у вас есть план, вам не нужно опасаться DDoS, RDoS, программ-вымогателей или подобных проблем с взломом.

… Но опять же — это практическое решение, которое вам придется принять, зная, что для вас поставлено на карту!

RDoS — Меры предосторожности для предотвращения простоев при атаке

Когда после требования выкупа происходит DDoS-атака, подготовка является ключом к беспрепятственному урегулированию ситуации. Вот почему необходим план защиты от DDoS-атак. Планируя план защиты от DDoS-атак, предполагайте, что это обычная процедура, то есть она повторяется снова и снова. Так вы сможете составить лучший план.

Некоторые люди создают план аварийного восстановления и используют его для восстановления после DDoS-атаки. Но это не наша основная цель. Нам необходимо уменьшить поток трафика на веб-сайт компании или на серверы веб-сайтов.

Для любительского блога час простоя может не иметь большого значения. Но для сервисов обработки в реальном времени — банковских, интернет-магазинов и подобных — каждая секунда имеет значение. Это то, что вы должны иметь в виду, создавая план реагирования на DDoS вместо плана восстановления DDoS.

Для вашей информации этот веб-сайт использует Соки чтобы защитить себя.

Некоторые из важных моментов, которые следует учитывать при создании RDoS- или DDoS-атаки:

  1. Чем может вам помочь ваш интернет-провайдер?
  2. Может ли ваш поставщик услуг хостинга помочь вам, отключив веб-сайт от хоста на некоторое время (до тех пор, пока не прекратится DDoS-атака)?
  3. Есть ли у вас сторонние поставщики безопасности, такие как Susuri, Akamai или Ceroro, которые могут обнаруживать DDoS-атаки, как только они начинаются? Эти службы также могут блокировать атаку, определяя различные факторы, такие как географическое положение и т. Д.
  4. Сколько времени потребуется, чтобы изменить IP-адрес сервера, чтобы атака прекратилась (пропуски зажигания)?
  5. Рассматривали ли вы облачный план, который может увеличить пропускную способность при DDoS-атаке? Увеличенная пропускная способность означает больше усилий со стороны хакеров. Если вы выберете бесконечный план, DDoS-атаки быстро прекратятся, потому что хакерам придется выделить больше ресурсов для остановки сервера компании.

Это объясняет отказ в обслуживании с выкупом (RDoS) и то, как подготовиться к DDoS-атаке. Если вам есть что добавить, оставьте комментарий ниже.

Отказ в обслуживании с выкупом RDoS

Похожие записи

Добавить комментарий

Ваш адрес email не будет опубликован.