Galbūt esate girdėję apie DoS ir DDoS . Tokios atakos idėja yra sunaikinti bet kurios organizacijos serverius, taip neleidžiant jiems teikti paslaugų savo vartotojams. Dažnai pagrindinis organizacijos serveris yra užpultas tiek daug prieigos užklausų, kad jis sugenda ir niekam neleidžiama teikti paslaugų.
Ransom Denial of Service (RDoS) yra panašus, išskyrus tai, kad įsilaužėliai veikia kaip šantažuotojai. Pažiūrėkime, kas yra „Ransom Denial of Service“ (RDoS) ir kaip to išvengti imantis atitinkamų atsargumo priemonių.
Kas yra Ransom Denial of Service (RDoS)?
Išpirkos atsisakymas teikti paslaugą yra tada, kai įsilaužėliai prašo sumokėti jiems pinigų sumą, grasindami pradėti paskirstyto paslaugų atsisakymo (DDoS) ataką, jei nesumokėsite iki tam tikros datos ir laiko.
Norėdami parodyti, kad rimtai žiūri į RDoS atakas, įsilaužėliai taip pat gali trumpam laikui pradėti DDoS ataką prieš organizaciją, iš kurios jie išpirka. Taip pat galbūt girdėjote apie „Ransomware“ : įsilaužėliai reikalauja pinigų užšifravę visus duomenis bet kurios organizacijos serveriuose.
„Ransomware“ atveju įsilaužėliai pirmiausia užšifruoja organizacijos duomenis, o tada išsiunčia išpirkos pranešimą, kuriame nurodo, kad jie iššifruos duomenis, kai tik gaus pinigus. Naudojant RDoS, prieš bet kokį veiksmą išsiunčiamas užrašas, kuriame aiškiai nurodoma, kad įsilaužėlis turi prieigą prie įmonės serverių ir reikalaujama tam tikros sumos kriptovaliuta iki konkrečios datos. Jei lėšos nepervedamos įsilaužėliams, jie gali užšifruoti tos organizacijos duomenis.

Pranešimas apie išpirkos atsisakymą (RDoS) dėl išpirkos
RDoS baiminasi prarasti duomenis ir verčia žmones mokėti, kad išvengtų DDoS atakų.
Ar reikia sumokėti išpirką?
Ekspertai sako, kad neturėtumėte mokėti išpirkos. Jie teigia, kad jei organizacija sutiks sumokėti prievartavimo įsilaužėliams, kiti įsilaužėliai taip pat susidomės tokiu būdu užsidirbti pinigų. Tai paskatins kitus programišius šantažuoti.
Ekspertai taip pat teigia, kad nėra garantijos, kad nebus DDoS atakos ar Ransomware atakos, net jei išpirka buvo sumokėta. Be to, tokie veiksmai paskatins kitus programišius atlikti panašius turto prievartavimo veiksmus.
Ar turėtumėte leisti šantažuotojams išgąsdinti jus, kad sumokėtumėte jų reikalaujamus pinigus? Atsakymas yra ne. Geriau turėti planą, kaip kovoti su tokiu scenarijumi. Kitas skyrius yra apie tai, kaip pasiruošti DDoS atakai. Jei turite planą, jums nebereikia bijoti DDoS, RDoS, išpirkos reikalaujančių programų ar panašių įsilaužimo problemų.
RDoS atakų prevencijos priemonės

Pasirengimas yra raktas į lengvą situacijos sprendimą
Jei DDoS ataka įvyksta po to, kai įsilaužėliai pareikalavo išpirkos, pasiruošimas yra raktas į lengvą situaciją. Štai kodėl svarbu turėti apsaugos nuo DDoS atakų planą. Planuodami apsisaugoti nuo DDoS atakos, manykite, kad tai gali įvykti kelis kartus. Tokiu būdu galėsite sukurti geresnį planą.
Kai kurie žmonės sukuria atkūrimo planą po nelaimės ir naudoja jį atsigauti po DDoS atakos. Tačiau tai nėra pagrindinis straipsnio tikslas. Turite sumažinti srautą į savo įmonės svetainę ar jos serverius.
„Mėgėjų“ tinklaraščiui 1 valandos prastovos gali neturėti didelės įtakos. Tačiau realaus laiko apdorojimo paslaugoms – bankams, internetinėms parduotuvėms ir panašiai – svarbi kiekviena sekundė. Tai turėtumėte atsiminti kurdami atsako į DDoS ataką planą, o ne atkūrimo planą po atakos.
Kai įvyksta RDoS arba DDoS ataka, reikia atsižvelgti į keletą svarbių dalykų:
1. Kuo jūsų interneto paslaugų teikėjas gali padėti?
2. Ar jūsų prieglobos paslaugų teikėjas gali jums padėti, kuriam laikui pašalindamas jūsų svetainę iš prieglobos (kol nustos DDoS ataka)?
3. Ar turite trečiųjų šalių saugos tiekėjų, pvz., „Susuri“, „Akamai“ ar „Ceroro“, kurie gali aptikti DDoS atakas iškart jas prasidėjus? Šios paslaugos taip pat gali blokuoti atakas nustatydamos įvairius veiksnius, pvz., geografiją ir kt.
4. Kiek laiko užtruks serverio IP adreso keitimas, kad ataka būtų sustabdyta?
5. Ar apsvarstėte debesimis pagrįstą planą, kuris gali padidinti pralaidumą, kai atsiranda DDoS? Padidėjęs pralaidumas reiškia, kad įsilaužėliai turės įdėti daugiau pastangų, kad įvykdytų atakas. DDoS atakos greitai sustos, nes įsilaužėliai turės pasirūpinti daugiau išteklių, kad panaikintų įmonės serverius.
Žiūrėti daugiau: