การปฏิเสธการให้บริการค่าไถ่คืออะไร? วิธีป้องกัน RDoS

คุณอาจเคยได้ยินเกี่ยวกับDoS และ DDoS มาก่อน แนวคิดเบื้องหลังการโจมตีนี้คือการทำลายเซิร์ฟเวอร์ขององค์กรใด ๆ ดังนั้นจึงไม่อนุญาตให้พวกเขาให้บริการแก่ผู้ใช้ บ่อยครั้งที่เซิร์ฟเวอร์หลักขององค์กรถูกโจมตีด้วยคำขอเข้าถึงจำนวนมากจนทำให้เซิร์ฟเวอร์ล่ม และปฏิเสธการให้บริการแก่ใครก็ตาม

Ransom Denial of Service (RDoS) คล้ายคลึงกัน ยกเว้นแฮกเกอร์ที่ทำหน้าที่เป็นแบล็กเมล์ เรามาดูกันว่า Ransom Denial of Service (RDoS) คืออะไร และจะป้องกันได้อย่างไรโดยใช้มาตรการป้องกันที่เหมาะสม

Ransom Denial of Service (RDoS) คืออะไร?

Ransom Denial of Service คือเมื่อแฮกเกอร์ขอให้คุณจ่ายเงินจำนวนหนึ่งให้พวกเขา โดยขู่ว่าจะเปิดตัวการโจมตี Distributed Denial of Service (DDoS) หากคุณไม่ชำระเงินตามวันและเวลาที่กำหนด

เพื่อแสดงให้เห็นว่าพวกเขาจริงจังกับการโจมตี RDoS แฮกเกอร์ยังสามารถทำการโจมตี DDoS ในระยะเวลาเล็กน้อยกับองค์กรที่พวกเขากำลังเรียกค่าไถ่ได้ คุณอาจเคยได้ยินเกี่ยวกับRansomware : แฮกเกอร์เรียกร้องเงินหลังจากเข้ารหัสข้อมูลทั้งหมดบนเซิร์ฟเวอร์ขององค์กรใดก็ตาม

ในกรณีของ Ransomware แฮกเกอร์จะเข้ารหัสข้อมูลขององค์กรก่อน จากนั้นจึงส่งข้อความเรียกค่าไถ่โดยระบุว่าพวกเขาจะถอดรหัสข้อมูลเมื่อได้รับเงิน ด้วย RDoS จะมีการส่งบันทึกก่อนดำเนินการใดๆ โดยระบุอย่างชัดเจนว่าแฮกเกอร์สามารถเข้าถึงเซิร์ฟเวอร์ของบริษัทและเรียกร้องสกุลเงินดิจิทัลจำนวนหนึ่งภายในวันที่ระบุ หากไม่มีการโอนเงินไปยังแฮกเกอร์ พวกเขาสามารถดำเนินการเข้ารหัสข้อมูลขององค์กรนั้นได้

ประกาศการปฏิเสธบริการเรียกค่าไถ่ (RDoS)

RDoS กลัวข้อมูลสูญหายและบังคับให้ผู้คนจ่ายเงินเพื่อหลีกเลี่ยงการโจมตี DDoS

ควรจ่ายค่าไถ่หรือไม่?

ผู้เชี่ยวชาญกล่าวว่าคุณไม่ควรจ่ายค่าไถ่ พวกเขาอ้างว่าหากองค์กรตกลงที่จะจ่ายเงินให้กับแฮกเกอร์ที่ขู่กรรโชก แฮกเกอร์รายอื่นก็จะสนใจสร้างรายได้ด้วยวิธีนี้เช่นกัน สิ่งนี้จะกระตุ้นให้แฮกเกอร์รายอื่นทำการแบล็กเมล์

ผู้เชี่ยวชาญยังกล่าวอีกว่าไม่มีการรับประกันว่าจะไม่มีการโจมตี DDoS หรือการโจมตี Ransomware แม้ว่าจะมีการจ่ายค่าไถ่แล้วก็ตาม นอกจากนี้ การกระทำดังกล่าวจะสนับสนุนให้แฮกเกอร์รายอื่นดำเนินการขู่กรรโชกในลักษณะเดียวกัน

คุณควรปล่อยให้คนแบล็กเมล์ทำให้คุณกลัวที่จะจ่ายเงินตามที่พวกเขาต้องการหรือไม่? คำตอบคือไม่ ควรมีการวางแผนต่อสู้กับสถานการณ์ดังกล่าวจะดีกว่า หัวข้อถัดไปเป็นเรื่องเกี่ยวกับวิธีเตรียมพร้อมสำหรับการโจมตี DDoS หากคุณมีแผนอยู่แล้ว คุณไม่จำเป็นต้องกลัว DDoS, RDoS, แรนซัมแวร์ หรือปัญหาการแฮ็กที่คล้ายกันอีกต่อไป

มาตรการป้องกันการโจมตี RDoS

การเตรียมพร้อมเป็นกุญแจสำคัญในการจัดการกับสถานการณ์ได้อย่างง่ายดาย

หากการโจมตี DDoS เกิดขึ้นหลังจากที่แฮกเกอร์เรียกร้องค่าไถ่ การเตรียมพร้อมถือเป็นกุญแจสำคัญในการจัดการสถานการณ์ได้อย่างง่ายดาย นั่นเป็นสาเหตุว่าทำไมการมีแผนป้องกันการโจมตี DDoS จึงเป็นสิ่งสำคัญ เมื่อวางแผนที่จะป้องกันการโจมตี DDoS ให้สันนิษฐานว่าสามารถเกิดขึ้นได้หลายครั้ง ด้วยวิธีนี้คุณจะสามารถสร้างแผนการที่ดีขึ้นได้

บางคนสร้างแผนการกู้คืนระบบและใช้เพื่อกู้คืนจากการโจมตี DDoS แต่นี่ไม่ใช่จุดประสงค์หลักของบทความนี้ คุณต้องลดปริมาณการเข้าชมเว็บไซต์หรือเซิร์ฟเวอร์ของบริษัทของคุณให้เหลือน้อยที่สุด

สำหรับบล็อก “มือสมัครเล่น” การหยุดทำงาน 1 ชั่วโมงอาจไม่ส่งผลกระทบมากนัก แต่สำหรับบริการประมวลผลแบบเรียลไทม์ เช่น ธนาคาร ร้านค้าออนไลน์ และอื่นๆ ทุกวินาทีมีความสำคัญ นั่นคือสิ่งที่คุณควรคำนึงถึงเมื่อสร้างแผนการตอบสนองต่อการโจมตี DDoS แทนที่จะเป็นแผนการกู้คืนหลังการโจมตี

ประเด็นสำคัญที่ควรพิจารณาเมื่อมีการโจมตี RDoS หรือ DDoS เกิดขึ้นคือ:

1. ผู้ให้บริการอินเทอร์เน็ตของคุณสามารถทำอะไรให้คุณได้บ้าง?

2. ผู้ให้บริการโฮสติ้งของคุณ สามารถ ช่วยเหลือคุณโดยการนำเว็บไซต์ของคุณออกจากโฮสต์ได้สักระยะหนึ่ง (จนกว่าการโจมตี DDoS จะหยุดลง)?

3. คุณมีผู้จำหน่ายระบบรักษาความปลอดภัยจากภายนอก เช่น Susuri, Akamai หรือ Ceroro ที่สามารถตรวจจับการโจมตี DDoS ได้ทันทีที่เริ่มต้นหรือไม่ บริการเหล่านี้ยังสามารถบล็อกการโจมตีโดยการระบุปัจจัยต่าง ๆ เช่น ภูมิศาสตร์ ฯลฯ

4. จะต้องใช้เวลานานเท่าใดในการเปลี่ยนที่อยู่ IP ของเซิร์ฟเวอร์เพื่อให้การโจมตีหยุดลง?

5. คุณเคยพิจารณาแผนระบบคลาวด์ที่สามารถเพิ่มแบนด์วิธเมื่อเกิด DDoS หรือไม่? แบนด์วิธที่เพิ่มขึ้นหมายความว่าแฮกเกอร์จะต้องใช้ความพยายามมากขึ้นในการโจมตี การโจมตี DDoS จะหยุดลงอย่างรวดเร็วเนื่องจากแฮกเกอร์จะต้องจัดเตรียมทรัพยากรเพิ่มเติมเพื่อปิดเซิร์ฟเวอร์ของบริษัท

ดูเพิ่มเติม:

• การโจมตีซ้ำคืออะไร?