Ransom Denial of Service: Ano ang RDoS Paano Ito Maiiwasan (05.09.24)

Oo, marahil ay pamilyar ka sa mga pag-atake ng DDoS at DoS. Ngunit para sa mga hindi pa naririnig ang mga termino, ang layunin ng mga pag-atake na ito ay upang mailagay ang mga server ng isang samahan upang pigilan silang magbigay ng serbisyo sa kanilang mga tagasuskribi at kliyente. Karaniwang nagsisimula ang mga pag-atake na ito sa mga nagpo-atake na nagpapadala ng magkasunod na mga kahilingan sa pag-access sa puntong ang server ay nag-crash at tumatanggi sa serbisyo sa lahat. Ransom Denial of Service. Mayroon itong katulad na konsepto sa DDoS at DoS. Ito ay lamang na ang mga umaatake ay madalas na mas assertive dahil kumikilos sila tulad ng mga manloloko.

Sa artikulong ito, tatalakayin namin kung ano ang tungkol sa Ransom Denial of Service. Magbabahagi din kami ng mga paraan at tip upang maiwasan ang ganitong uri ng pag-atake.

Ano ang Malaman Tungkol sa Ransom Denial of Service?

Tulad ng ipinahihiwatig ng pangalan, ang Ransom Denial of Service o RDoS ay isang uri ng pag-atake kung saan hiningi ng mga hacker ang mga biktima na magbayad ng halaga ng ransom, nagbabanta sa kanila na magpadala ng mga kahilingan sa DDoS kung hindi nila mabayaran ang ransom bago ang isang itinakdang petsa at oras . Upang pilitin o kumbinsihin ang mga biktima na sila ay patay na seryoso sa kanilang ginagawa, karaniwang nagsisimula sila sa pamamagitan ng pagpapadala ng isang serye ng mga pag-atake ng DDoS sa loob ng isang takdang panahon. , naka-encrypt ang lahat ng data na naroroon sa mga server ng isang samahan. Pagkatapos nito, nagpapadala sila ng isang tala na nagpapaalam sa biktima na ang data ay mai-encrypt lamang sa sandaling makuha nila ang pera.

Tulad ng para sa kaso ng isang pag-atake ng RDoS, ang tala ay ipinadala bago ang anumang aksyon ay ginawa ng mga umaatake. Ito ang paraan ng mga umaatake upang ipaalam sa mga organisasyon na mayroon na silang pag-access sa mga server ng kumpanya. Karaniwan silang humihingi ng ransom money sa anyo ng Bitcoin. Kung hindi mailipat bago ang isang tukoy na petsa, maaaring i-encrypt ng mga hacker ang data ng samahan.

Tulad ng nakikita mo, nagdadala ng takot ang RDoS sa mga miyembro ng isang samahan. Upang maiwasan ang isang pag-atake, sa wakas ay binabayaran nila ang napagkasunduang halaga. Ngunit ito ba talaga ang pinakamahusay na landas ng pagkilos? Kung babayaran mo ang halaga, maaaring humiling ang mga hacker ng higit pa o walang nangyari. Maaari rin itong hikayatin ang iba pang mga hacker na gawin ang pareho. Ang totoo, hindi mo malalaman kung ang isang pag-atake ng DDoS o ransomware ay nakatakdang mangyari.

Ngayon, dapat mong iwanan ang mga hacker na nagbabanta sa iyo at pinipilit kang bayaran ang halaga ng pagtubos na hinihiling nila? Ang sagot ay hindi pa rin. Ang dapat mong gawin ay ang pagkakaroon ng isang matibay na plano na maaaring kontrahin ang kanilang mga aksyon. Kapag mayroon ka nang plano sa lugar, walang dahilan upang matakot sa anumang uri ng pag-atake.

Paano Maiiwasan ang RDoS Attacks?

Kung ang isang pag-atake sa DDoS ay nangyari pagkatapos mong makatanggap ng isang demand na ransom, huwag mag-alala. Hangga't handa ka, maaari mong hawakan ang sitwasyon nang hindi binibigyang diin ang iyong sarili. ang daloy ng trapiko sa mga server o website. Ang isang oras na downtime ay maaaring walang malaking epekto sa server ng isang maliit na organisasyon o isang maliit na blog. Ngunit para sa mga malalaking kumpanya na humahawak ng mga serbisyong real-time, bawat segundong bagay. Kaya, ang isang Plano ng Tugon ay dapat na mas kapaki-pakinabang kaysa sa isang Plano sa Pag-recover.

1. Magkaroon ng isang Pagtanggi ng Plano ng Tugon sa Serbisyo.

Lumikha ng isang Plano ng Tugon batay sa isang maingat na pagtatasa sa seguridad. Hindi tulad ng para sa mas maliit na mga website o server, ang mga malalaking organisasyon ay maaaring magkaroon ng isang mas kumplikadong imprastraktura na nangangailangan ng higit pang mga koponan na makisangkot sa pagpaplano.

kunin Nangangahulugan ito na kailangan mong magplano nang maaga upang maiwasan ang mga seryoso at magastos na mga epekto.

malakas> - Ilista ang lahat ng mga assets ng iyong kumpanya. Tiyaking mayroon kang mga tamang tool sa lugar.
  • Koponan ng Tugon - Kilalanin ang papel ng bawat miyembro ng koponan at tukuyin ang kanilang mga responsibilidad. Sa ganitong paraan, masisiguro mo ang isang organisadong reaksyon sa pag-atake.
  • Mga Pamamaraan sa Pag-escalation - Siguraduhin na alam ng bawat miyembro ng koponan kung sino ang makikipag-ugnay sa kaganapan ng isang pag-atake.
  • Listahan ng Panloob at Panlabas na Mga contact - Dapat malaman ng bawat isa kung sino ang tatawagan kapag nangyari ang isang pag-atake ng DDoS.
    • 2. Tiyaking ligtas ang iyong imprastraktura ng network.

    Kaya, paano mo masisiguro na ligtas ang iyong imprastraktura sa network? Maaaring itakda mo ang advanced na pagpasok sa pag-iwas o sistema ng pamamahala ng banta na mayroong anti-spam, VPN, mga firewall, pagsala sa nilalaman, at iba pang mga diskarte sa pagtatanggol sa DDoS. Gamit ang mga istratehiyang ito sa lugar, mapipigilan mong mangyari ang isang DDoS.

    3. Alamin ang pangunahing seguridad sa network.

    Ang pinakapraktikal na countermeasure laban sa pag-atake ng RDoS o DDoS ay upang turuan ang iyong sarili sa pangunahing mga kasanayan sa seguridad sa network. Ang pagmamasid at pagpapatupad ng mga ito sa isang samahan ay pumipigil sa mga kompraktura sa network na mai-kompromiso. Sa paggawa nito, hindi mo lang pipigilan ang pag-atake ng DDoS, ngunit magkakaroon ka rin ng matibay na pundasyon ng seguridad.

    4. Makilala ang mga palatandaan ng babala.

    Ang mga karaniwang sintomas ng pag-atake ng RDoS o DDoS ay paulit-ulit na pag-shutdown ng server, pagkakakonekta ng spotty intranet, at mabagal na mga network. Bagaman walang network na perpekto, kung ang hindi magandang pagganap ay napansin na paulit-ulit na nangyayari, malamang na nakakaranas ka ng isang atake.

    5. Maging handa.

    Ang mga pag-atake ng RDoS ay totoo at walang samahan na maliban. Anuman kung ang iyong samahan ay isang pagsisimula lamang o kung naghahatid ka na ng isang malawak na base ng customer, maaari kang maging isang target ng mga pag-atake na ito. Kaya, laging maging handa. Mag-ingat para sa mga bagong solusyon sa seguridad na maaaring magbigay sa iyong samahan ng kumpletong proteksyon laban sa mga banta.

    Pagbabalot

    Ang mga banta sa larangan ng online ay patuloy na umuunlad, ngunit gayun din ang mga teknolohiya ng seguridad Nangangahulugan ito na palaging may mga paraan upang maiwasan ang mga pagbabanta mula sa pagkawasak sa iyong system o network. Kung may alam kang ibang mga paraan upang mapigilan ang mga pag-atake ng RDoS, mangyaring huwag mag-atubiling ibahagi ang mga ito sa mga puna.

    Youtube Video.: Ransom Denial of Service: Ano ang RDoS Paano Ito Maiiwasan

    05, 2024