企业如何优雅地挡住黑客勒索比特币
最近,一家企业的CEO突然收到一封来自勒索集团DD4BC的邮件。对方通知他,如果未能在24小时之内向黑客支付50个比特币,公司网站将面临一场入侵攻击。
邮件中还写道:“想要拦截我们的攻击并没有那么容易,因为我们的UDP洪水攻击值已经达到了400-500Gbps,所以不用挣扎了。”对方表示,黑客已经在对公司的网站进行一小波示范攻击,“以此表明我们是认真的。”
这在攻击事件中的级别不算高,黑客所要的金额合计约为11500美元。但他们表示,如果CEO不理会他们的攻击,他们将会提升价格并实施长期进攻。
如今,这样的互联网电子勒索越来越多了。FBI的合作伙伴网络犯罪投诉中心(IC3)曾在7月份表示,他们接到这类案件的数量正在上涨。通常,企业会受到一份邮件恐吓对方,如果不付钱就对该公司网站进行DDoS攻击。赎金虽然高低不同,但通常都是索要比特币。
调查显示,旨在勒索手机和电脑用户的恶意软件也越来越多了。
对黑客们来说,实施这种DDoS攻击的成本很低,而大部分公司都没有阻止这类进攻的防御工具,比特币隐秘的支付手段也恰好帮黑客们隐藏了追踪痕迹。这一系列的因素加在一起导致了高科技勒索风潮的爆发。对大多数公司来说,拒绝支付赎金要承担的风险太大了。互联网公司每时每刻都离不开他们的网站。
所幸,阻止互联网电子勒索还是有方法可循的。
1、对最有可能受到攻击的部门进行培训
老板们应该给员工进行培训,尤其是高管层,因为他们最有可能收到黑客的勒索邮件。员工们必须要明白,忽视勒索有可能会导致公司网站受到DDoS攻击。要让员工们明确一点,受到这类勒索邮件他们应当立刻联系IT安全或管理部门。
2、和托管供应商交朋友
DDoS攻击可以对公司造成毁灭性的打击,他们会拥堵你的网络,控制你的服务器。但如果你能做好预防措施,或许你就能顶得住这些攻击。
如果黑客攻击了你的网站,不必惊慌。你不是一个人在战斗,你的托管供应商也可以帮忙。和你的托管供应商聊一下,看看他们防御的能力有多强,如果攻击真的发生了,他们可以解决什么问题。通常,托管供应商可以帮你阻止黑客进行更深入的DDoS进攻。
3、过滤公司网站的网址流量
域名系统(DNS)或许是DDoS攻击中最薄弱的环节,但也是你进行防御的最佳工具。如果黑客的进攻对象是HTTP,那么你第一件要做的事就是阻止他们连接到你的服务器IP。
你可以用过滤波将流量引导到无关紧要的地方,隐藏真正的IP地址。
4、来个高难度的infrastructure模式
如果上述方法都失败了,那么黑客很可能会直接攻击你的IP地址。这种情况下,干脆就把你的网络infrastructure直接搬到新IP上。黑客们忙着攻击的旧IP,而网络流量已经全部转移到了全新的安全IP。
但如果这种方法想要生效,你得提前做好准备。你需要提前在新的IP地址上克隆好infrastructure。大多数托管供应商都能做到这一点。另一个关键是,DNS的TTLs必须要低,不然转移流量可能会拖死你。
5、设定基本速率限制
设定基本的速率限制可以降低所有被滥用的IP速率。如果你发现有人每分钟都发送5、6个页面请求,你可以把速率降下来。关键在于要用其他设备赶在网站服务器前操作。但要注意不要将速率限制直接加在网站服务器上,因为网站服务器不能支撑同等的流量。总而言之,就是要避免让网站服务器被非法流量堵住。
6、购买减速服务
如果上述防御都不好使,也就是说网站服务器已经被攻击了,那你要尽快找到降低DDoS攻击速度的方法。这可能会很花钱,但却很值。因为如果你不想办法解决,后期你可能就要付出更高昂的代价了。总之,要提前做好应对的准备,弄清楚你可以做的事情有哪些,先做什么事再做什么事,将风险降到最低。
声明:此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。本网站所提供的信息,只供参考之用。
-
翻墙炒币被处罚——这个案件你可能误读了
2024-12-23 -
Ripple、Coinbase、Kraken对支持加密货币的特朗普大下注
2024-12-23 -
比特币VS黄金 谁能跑赢通胀?
2024-12-21 -
特朗普两年时间通过加密货币赚了多少钱?
2024-12-21 -
为什么说比特币储备法案或打破加密货币四年周期?
2024-12-21