Što je Ransom Denial of Service? Kako spriječiti RDoS

Možda ste čuli za DoS i DDoS . Ideja iza takvog napada je uništiti poslužitelje bilo koje organizacije, čime im se ne dopušta pružanje usluga svojim korisnicima. Često je glavni poslužitelj organizacije bombardiran s toliko zahtjeva za pristup da se sruši, uskraćujući uslugu bilo kome.

Ransom Denial of Service (RDoS) je sličan, osim što hakeri djeluju kao ucjenjivači. Pogledajmo što je Ransom Denial of Service (RDoS) i kako to spriječiti poduzimanjem odgovarajućih mjera opreza.

Što je Ransom Denial of Service (RDoS)?

Ransom Uskraćivanje usluge je kada hakeri od vas traže da im platite određeni iznos novca, prijeteći da će pokrenuti distribuirani napad uskraćivanja usluge (DDoS) ako ne platite do određenog datuma i vremena.

Kako bi pokazali da su ozbiljni u pogledu RDoS napada, hakeri također mogu pokrenuti DDoS napad na kratko vrijeme protiv organizacije koju otkupljuju. Možda ste čuli i za Ransomware : hakeri traže novac nakon što šifriraju sve podatke na poslužiteljima bilo koje organizacije.

U slučaju Ransomwarea, hakeri prvo šifriraju podatke organizacije, a zatim šalju poruku o otkupnini u kojoj navode da će dešifrirati podatke kada dobiju novac. S RDoS-om se prije bilo kakve radnje šalje obavijest u kojoj se jasno navodi da haker ima pristup poslužiteljima tvrtke i zahtijeva određeni iznos u kriptovaluti do određenog datuma. Ako se sredstva ne prebace hakerima, oni mogu nastaviti s šifriranjem podataka te organizacije.

Ransom Denial of Service (RDoS) Obavijest o otkupnini

RDoS se oslanja na strah od gubitka podataka i tjera ljude da plate kako bi izbjegli DDoS napade.

Treba li platiti otkupninu?

Stručnjaci kažu da ne biste trebali platiti otkupninu. Tvrde da će, ako organizacija pristane platiti hakere koji iznuđuju novac, drugi hakeri također postati zainteresirani za zarađivanje na ovaj način. To će potaknuti druge hakere na ucjene.

Stručnjaci također kažu da nema jamstva da neće doći do DDoS napada ili Ransomware napada čak i ako je otkupnina plaćena. Nadalje, takva će djela potaknuti druge hakere na slične radnje iznude.

Trebate li dopustiti ucjenjivačima da vas preplaše kako biste platili novac koji traže? Odgovor je ne. Bolje je imati plan za borbu protiv takvog scenarija. Sljedeći odjeljak govori o tome kako se pripremiti za DDoS napad. Ako imate plan, više se ne trebate bojati DDoS-a, RDoS-a, ransomwarea ili sličnih problema s hakiranjem.

Mjere prevencije RDoS napada

Biti pripremljen ključ je za lako rješavanje situacije

Ako se DDoS napad dogodi nakon što hakeri zatraže otkupninu, priprema je ključna za lako rješavanje situacije. Zato je važno imati plan zaštite od DDoS napada. Kada se planirate zaštititi od DDoS napada, pretpostavite da se on može dogoditi više puta. Na taj ćete način moći izraditi bolji plan.

Neki ljudi stvaraju plan oporavka od katastrofe i koriste ga za oporavak od DDoS napada. Ali to nije glavna svrha članka. Morate minimizirati promet na web stranici vaše tvrtke ili njenim poslužiteljima.

Za "amaterski" blog, prekid rada od 1 sata možda neće imati veliki utjecaj. Ali za usluge obrade u stvarnom vremenu - banke, online trgovine i slično - svaka je sekunda važna. To je nešto što biste trebali imati na umu kada stvarate plan odgovora na DDoS napad, a ne plan oporavka nakon napada.

Neke važne točke koje treba uzeti u obzir kada se dogodi RDoS ili DDoS napad su:

1. Što vaš pružatelj internetskih usluga može učiniti za vas?

2. Može li vam vaš hosting provider pomoći tako da na neko vrijeme ukloni vašu web stranicu s hosta (dok DDoS napad ne prestane)?

3. Imate li treće strane dobavljače sigurnosti, kao što su Susuri, Akamai ili Ceroro koji mogu otkriti DDoS napade čim počnu? Ove usluge također mogu blokirati napade identificiranjem različitih čimbenika poput geografije itd.

4. Koliko će vremena trebati da se promijeni IP adresa poslužitelja da bi napad prestao?

5. Jeste li razmatrali plan temeljen na oblaku koji može povećati propusnost kada se dogodi DDoS? Povećana propusnost znači da će hakeri morati uložiti više napora da izvedu napade. DDoS napadi će brzo prestati jer će hakeri morati organizirati više resursa za rušenje poslužitelja tvrtke.

Vidi više:

• Što je Replay Attack?