經銷商專區｜登入
〔最新消息〕2020-11-02
勒索支付或不支付，這是關於DDoS緩解服務提供商的問題。
在過去的幾個月裡，Radware的威脅研究中心已經發佈了數次警報，關於一個針對金融、旅遊和電子商務的全球勒索DDoS活動。隨著DDoS-for-Hire工具的氾濫，攻擊者非常有經濟效益，攻擊者可以很容易地發起大規模的DDoS攻擊，對企業組織勒索創造收益。
贖金費用通常設定在1到10BTC之間，這取決於企業組織的收入規模（10BTC相當於11.3萬美元）。贖金是如何計算的？它不是一個隨機值，它代表了對適當防禦DDoS攻擊的投資。
這取決於DDoS緩解服務商提供商
支付或不支付的問題又回到了另一個問題：誰是你的DDoS緩解提供商？如果你每月支付高達1,000美元的費用來抵禦DDoS攻擊，那麼你支付給的是一個假設你很少受到攻擊，並且主要尋求 "買心安"保護的提供商。如果你每月支付1萬美元（假設你的網路流量在1Gbps以上），那麼你的DDoS緩解服務商就假設你經常被攻擊者盯上。
那麼，1K美元收費的提供商和1萬美元收費的提供商之間有什麼區別，它與勒索DDoS活動有什麼關係？
1K收費提供商為那些很少會受到攻擊的公司提供DDoS保護。他們的基礎設施是為零星攻擊事件設計的，有限的緩解能力和基本的SOC。為什麼是基本的？因為當你處理不頻繁的攻擊時，你無法增長與攻擊技術和進步相當的專業知識。
10K收費DDoS緩解服務提供商為那些不斷受到攻擊的公司提供DDoS保護，他們的業務對服務下降或中斷很敏感。他們的基礎設施是為大批量的攻擊緩解而設計的，他們的SOC每天都在處理攻擊 - 這使他們成為真正的專家。
勒索支付或不支付？
現在答案很簡單：如果你已經與經驗豐富的DDoS緩解服務提供商合作，你可以忽略贖金信，這是安全的。此外，支付贖金要求只會激勵惡意行為者繼續他們的活動。
原文網址
贖金費用通常設定在1到10BTC之間，這取決於企業組織的收入規模（10BTC相當於11.3萬美元）。贖金是如何計算的？它不是一個隨機值，它代表了對適當防禦DDoS攻擊的投資。
這取決於DDoS緩解服務商提供商
支付或不支付的問題又回到了另一個問題：誰是你的DDoS緩解提供商？如果你每月支付高達1,000美元的費用來抵禦DDoS攻擊，那麼你支付給的是一個假設你很少受到攻擊，並且主要尋求 "買心安"保護的提供商。如果你每月支付1萬美元（假設你的網路流量在1Gbps以上），那麼你的DDoS緩解服務商就假設你經常被攻擊者盯上。
那麼，1K美元收費的提供商和1萬美元收費的提供商之間有什麼區別，它與勒索DDoS活動有什麼關係？
1K收費提供商為那些很少會受到攻擊的公司提供DDoS保護。他們的基礎設施是為零星攻擊事件設計的，有限的緩解能力和基本的SOC。為什麼是基本的？因為當你處理不頻繁的攻擊時，你無法增長與攻擊技術和進步相當的專業知識。
10K收費DDoS緩解服務提供商為那些不斷受到攻擊的公司提供DDoS保護，他們的業務對服務下降或中斷很敏感。他們的基礎設施是為大批量的攻擊緩解而設計的，他們的SOC每天都在處理攻擊 - 這使他們成為真正的專家。
勒索支付或不支付？
現在答案很簡單：如果你已經與經驗豐富的DDoS緩解服務提供商合作，你可以忽略贖金信，這是安全的。此外，支付贖金要求只會激勵惡意行為者繼續他們的活動。
原文網址
