Vad är Ransom Denial of Service (RDoS)? Förebyggande och försiktighetsåtgärder

Du kanske har hört talas om DoS och DDoS . Tanken bakom en sådan attack är att få ner servrarna i någon organisation och därigenom inte tillåta dem att tillhandahålla tjänster till sina användare. Vanligtvis attackeras organisationens huvudserver av så många åtkomstförfrågningar att den kraschar, vilket nekar någon tjänst alls. Ransom Denial of Service (RDoS) är liknande förutom att hackarna också fungerar som utpressare. Låt oss se vad Ransom Denial of Service ( RDoS ) är och hur man kan förhindra det genom att vidta lämpliga försiktighetsåtgärder.

Ransom Denial of Service (RDoS)

Vad är Ransom Denial of Service

Ransom Denial of Service är när hackare ber dig att betala dem lite pengar och hotar att starta en DDoS-(Distributed Denial of Service (DDoS)) attack (Distributed Denial of Service) om du inte betalar före ett visst datum och tid.

För att visa att de menar allvar med RDoS- attacken, kan de även under en kortare period inleda en DDoS - attack mot den institution som de kräver lösen. Du kanske också har hört talas om ransomware: pengar som begärs av hackare efter att ha krypterat all data på en enhets servrar.

När det gäller Ransomware , krypterar hackare först en institutions data och skickar sedan en lapp för att kräva lösen som säger att de kommer att dekryptera data EFTER(AFTER) att de (hackerna) fått pengarna. Med RDoS skickas anteckningen FÖRE(PRIOR) någon åtgärd på uppdrag av hackarna. Det står tydligt att hackarna har tillgång till företagets servrar, och de ber om en viss summa pengar i Kryptovaluta(Cryptocurrency) (se Bitcoins ) före ett specifikt datum. Om pengar inte överförs till hackarna kan de fortsätta att kryptera institutionens data eller lämna dem.

RDoS använder(RDoS) rädslan för förlust och hjälper hackarna när människor betalar för att undvika en DDoS- attack. Eftersom bara rädsla är inblandad börjar även amatörhackare att be om pengar. De kanske har eller kanske inte har resurser för att DDoS en företagsserver men det är ingen skada i att kräva utpressningar, förutom risken att bli fångad och skickad till fängelse.

Ska du betala?

Experter säger att du inte borde. De uppger att om ens en institution betalar utpressningshackerna, kommer andra hackare också att vilja tjäna pengar. Det kommer att uppmuntra andra hackare och de kan också kräva en lösensumma (utpressningspengar) och säger att de kommer att DDoS företagets servrar om de inte betalas.

Experter säger också att det inte finns någon garanti för att det inte blir en DDoS- attack eller en ransomware-attack även om utpressningspengarna betalas. Vidare kommer sådana handlingar att uppmuntra andra hackare.

Ska du låta hackerutpressarna skrämma dig och betala dem pengarna de begär? Nej. Det är alltid bättre att ha en plan för att motverka ett sådant scenario. Nästa avsnitt talar om hur man förbereder och hanterar en DDoS- attack. Om du har en plan på plats behöver du inte frukta DDoS , RDoS , ransomware eller liknande hackningsproblem.

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS – Försiktighetsåtgärder(RDoS – Precautions) för att förhindra driftstopp vid attack

När en DDoS slår till efter krav på lösen är att vara förberedd nyckeln till en stressfri hantering av situationen. Det är därför en DDoS - skyddsplan krävs. När du planerar en DDoS- skyddsplan, anta att det är en vanlig procedur – det vill säga att det händer gång på gång. På så sätt kommer du att kunna skapa en bättre plan.

Vissa människor skapar en katastrofåterställningsplan(Disaster Recovery Plan) och använder den för att återhämta sig från en DDoS- attack. Men detta är inte vårt primära syfte. Vi måste minska trafikflödet till företagets webbplats eller webbplatsservrarna.

För en amatörblogg betyder ett stillestånd på en timme kanske inte så mycket. Men för bearbetningstjänster i realtid – banker, nätbutiker och liknande tjänster – är varje sekund viktig. Det är vad du bör tänka på för att skapa en DDoS-svarsplan(DDoS Response Plan) istället för en DDoS-återställningsplan(DDoS Recovery Plan) .

För din information använder denna webbplats Sucuri för att skydda sig själv.

Några av de viktiga punkterna att tänka på när du skapar en RDoS- eller DDoS - attack är:

  1. Hur kan din Internetleverantör(Internet Service Provider) hjälpa dig?
  2. Kan din värdtjänstleverantör(Hosting Service Provider) hjälpa dig genom att ta bort webbplatsen från värden ett tag (tills DDoS- attacken upphör)?
  3. Har du tredjepartssäkerhetsleverantörer, som Susuri , Akamai eller Ceroro som kan upptäcka DDoS - attacker så snart de börjar? Dessa tjänster kan också blockera attacken genom att identifiera olika faktorer som geografi etc.
  4. Hur lång tid tar det att ändra serverns IP-adress så att attacken upphör (misständs)?
  5. Funderade(Did) du på en molnbaserad plan som kan öka bandbredden när DDoS inträffar? Ökad bandbredd innebär fler ansträngningar från en del av hackarna. Om du väljer en oändlighetsplan stoppar DDoS- attacker snabbt eftersom hackarna måste ordna mer resurser för att få ner företagets server

Detta förklarar Ransom Denial of Service ( RDoS ) och hur man förbereder sig för en DDoS- attack. Om du har något att tillägga, vänligen kommentera nedan.



Martin Gustafsson

About the author

Jag är en webbutvecklare med över 10 års erfarenhet av att arbeta med webbläsarna Firefox och Google Docs. Jag är specialist på att skapa enkla men kraftfulla onlineapplikationer och har utvecklat webbaserade lösningar för både små företag och stora organisationer. Min kundbas inkluderar några av de största företagen, inklusive FedEx, Coca Cola och Macy's. Mina kunskaper som utvecklare gör mig till en idealisk kandidat för alla projekt som behöver slutföras snabbt och effektivt - från att utveckla anpassade webbplatser till att skapa robusta e-postmarknadsföringskampanjer.


Related posts