Какво е Ransom Denial of Service? Как да предотвратите RDoS

Може да сте чували за DoS и DDoS . Идеята зад такава атака е да унищожи сървърите на всяка организация, като по този начин не им позволи да предоставят услуги на своите потребители. Често основният сървър на една организация е бомбардиран с толкова много заявки за достъп, че се срива, отказвайки обслужване на никого.

Ransom Denial of Service (RDoS) е подобен, с изключение на това, че хакерите действат като изнудвачи. Нека видим какво е Ransom Denial of Service (RDoS) и как да го предотвратим, като вземем подходящи предпазни мерки.

Какво е Ransom Denial of Service (RDoS)?

Ransom Denial of Service е, когато хакерите ви молят да им платите сума пари, като заплашват да започнат атака с разпределен отказ от услуга (DDoS), ако не платите до определена дата и час.

За да покажат, че са сериозни по отношение на RDoS атаките, хакерите могат също да стартират DDoS атака за кратък период от време срещу организацията, която искат откуп. Може също да сте чували за Ransomware : Хакерите искат пари, след като криптират всички данни на сървърите на всяка организация.

В случай на рансъмуер, хакерите първо криптират данните на организацията и след това изпращат съобщение за откуп, в което се посочва, че ще дешифрират данните, след като получат парите. При RDoS се изпраща бележка преди каквото и да е действие, в която ясно се посочва, че хакерът има достъп до сървърите на компанията и изисква определена сума в криптовалута до определена дата. Ако средствата не бъдат прехвърлени на хакери, те могат да продължат да криптират данните на тази организация.

Известие за откуп за отказ от услуга (RDoS).

RDoS се основава на страха от загуба на данни и принуждава хората да плащат, за да избегнат DDoS атаки.

Трябва ли да се плати откупът?

Експертите казват, че не трябва да плащате откупа. Те твърдят, че ако една организация се съгласи да плати на хакери за изнудване, други хакери също ще се заинтересуват да правят пари по този начин. Това ще насърчи други хакери да изнудват.

Експертите също казват, че няма гаранция, че няма да има DDoS атака или Ransomware атака, дори ако откупът е бил платен. Освен това, такива действия ще насърчат други хакери да извършват подобни действия за изнудване.

Трябва ли да позволите на изнудвачите да ви изплашат, за да платите парите, които искат? Отговорът е не. По-добре е да имате план за борба с подобен сценарий. Следващият раздел е за това как да се подготвите за DDoS атака. Ако имате изготвен план, вече не е нужно да се страхувате от DDoS, RDoS, рансъмуер или подобни хакерски проблеми.

Мерки за предотвратяване на RDoS атаки

Подготвеността е ключът към лесното справяне със ситуацията

Ако се случи DDoS атака, след като хакерите поискат откуп, подготовката е ключът към лесното справяне със ситуацията. Ето защо е важно да имате план за защита от DDoS атаки. Когато планирате защита срещу DDoS атака, приемете, че тя може да се случи няколко пъти. По този начин ще можете да създадете по-добър план.

Някои хора създават план за възстановяване след бедствие и го използват за възстановяване от DDoS атака. Но това не е основната цел на статията. Трябва да минимизирате трафика към уебсайта на вашата компания или нейните сървъри.

За „аматьорски“ блог престой от 1 час може да няма голямо влияние. Но за услугите за обработка в реално време - банки, онлайн магазини и други подобни - всяка секунда има значение. Това е нещо, което трябва да имате предвид, когато създавате план за реакция при DDoS атака, а не план за възстановяване след атака.

Някои важни моменти, които трябва да имате предвид при извършване на RDoS или DDoS атака, са:

1. Какво може да направи вашият доставчик на интернет услуги за вас?

2. Може ли вашият хостинг доставчик да ви помогне, като премахне уебсайта ви от хоста за известно време (докато DDoS атаката спре)?

3. Имате ли доставчици на сигурност на трети страни, като Susuri, Akamai или Ceroro, които могат да открият DDoS атаки веднага щом започнат? Тези услуги могат също да блокират атаки чрез идентифициране на различни фактори като география и др.

4. Колко време ще отнеме промяната на IP адреса на сървъра, за да спре атаката?

5. Обмисляли ли сте облачен план, който може да увеличи честотната лента, когато възникне DDoS? Увеличената честотна лента означава, че хакерите ще трябва да положат повече усилия за извършване на атаки. DDoS атаките бързо ще спрат, защото хакерите ще трябва да организират повече ресурси, за да свалят фирмените сървъри.

Виж повече:

• Какво е повторна атака?