首页 > 资讯列表 > 科技资讯 >> 业界动态

论如何优雅地挡住黑客勒索 企业新技能get

业界动态 2015-08-23 23:13:48 转载来源: 网络整理/侵权必删

最近,一家企业的CEO突然收到一封来自勒索集团DD4BC的邮件。对方通知他,如果未能在24小时之内向黑客支付50个比特币,公司网站将面临一场入侵攻击

最近,一家企业的CEO突然收到一封来自勒索集团DD4BC的邮件。对方通知他,如果未能在24小时之内向黑客支付50个比特币,公司网站将面临一场入侵攻击。

邮件中还写道:“想要拦截我们的攻击并没有那么容易,因为我们的UDP洪水攻击值已经达到了400-500Gbps,所以不用挣扎了。”对方表示,黑客已经在对公司的网站进行一小波示范攻击,“以此表明我们是认真的。”

这在攻击事件中的级别不算高,黑客所要的金额合计约为11500美元。但他们表示,如果CEO不理会他们的攻击,他们将会提升价格并实施长期进攻。

如今,这样的互联网电子勒索越来越多了。FBI的合作伙伴网络犯罪投诉中心(IC3)曾在7月份表示,他们接到这类案件的数量正在上涨。通常,企业会受到一份邮件恐吓对方,如果不付钱就对该公司网站进行DDoS攻击。赎金虽然高低不同,但通常都是索要比特币。

调查显示,旨在勒索手机和电脑用户的恶意软件也越来越多了。

对黑客们来说,实施这种DDoS攻击的成本很低,而大部分公司都没有阻止这类进攻的防御工具,比特币隐秘的支付手段也恰好帮黑客们隐藏了追踪痕迹。这一系列的因素加在一起导致了高科技勒索风潮的爆发。

对大多数公司来说,拒绝支付赎金要承担的风险太大了。互联网公司每时每刻都离不开他们的网站。

所幸,阻止互联网电子勒索还是有方法可循的。

1、对最有可能受到攻击的部门进行培训

老板们应该给员工进行培训,尤其是高管层,因为他们最有可能收到黑客的勒索邮件。员工们必须要明白,忽视勒索有可能会导致公司网站受到DDoS攻击。

要让员工们明确一点,受到这类勒索邮件他们应当立刻联系IT安全或管理部门。

2、和托管供应商交朋友

DDoS攻击可以对公司造成毁灭性的打击,他们会拥堵你的网络,控制你的服务器。但如果你能做好预防措施,或许你就能顶得住这些攻击。

如果黑客攻击了你的网站,不必惊慌。你不是一个人在战斗,你的托管供应商也可以帮忙。和你的托管供应商聊一下,看看他们防御的能力有多强,如果攻击真的发生了,他们可以解决什么问题。通常,托管供应商可以帮你阻止黑客进行更深入的DDoS进攻。

3、过滤公司网站的网址流量

域名系统(DNS)或许是DDoS攻击中最薄弱的环节,但也是你进行防御的最佳工具。如果黑客的进攻对象是HTTP,那么你第一件要做的事就是阻止他们连接到你的服务器IP。

你可以用过滤波将流量引导到无关紧要的地方,隐藏真正的IP地址。

4、来个高难度的infrastructure模式

如果上述方法都失败了,那么黑客很可能会直接攻击你的IP地址。这种情况下,干脆就把你的网络infrastructure直接搬到新IP上。黑客们忙着攻击的旧IP,而网络流量已经全部转移到了全新的安全IP。

但如果这种方法想要生效,你得提前做好准备。你需要提前在新的IP地址上克隆好infrastructure。大多数托管供应商都能做到这一点。另一个关键是,DNS的TTLs必须要低,不然转移流量可能会拖死你。

5、设定基本速率限制

设定基本的速率限制可以降低所有被滥用的IP速率。如果你发现有人每分钟都发送5、6个页面请求,你可以把速率降下来。关键在于要用其他设备赶在网站服务器前操作。但要注意不要将速率限制直接加在网站服务器上,因为网站服务器不能支撑同等的流量。总而言之,就是要避免让网站服务器被非法流量堵住。

6、购买减速服务

如果上述防御都不好使,也就是说网站服务器已经被攻击了,那你要尽快找到降低DDoS攻击速度的方法。这可能会很花钱,但却很值。因为如果你不想办法解决,后期你可能就要付出更高昂的代价了。

总之,要提前做好应对的准备,弄清楚你可以做的事情有哪些,先做什么事再做什么事,将风险降到最低。

标签: 如何 雅地 挡住 黑客 勒索 企业 新技能 技能 get


声明:本文内容来源自网络,文字、图片等素材版权属于原作者,平台转载素材出于传递更多信息,文章内容仅供参考与学习,切勿作为商业目的使用。如果侵害了您的合法权益,请您及时与我们联系,我们会在第一时间进行处理!我们尊重版权,也致力于保护版权,站搜网感谢您的分享!

站长搜索

http://www.adminso.com

Copyright @ 2007~2024 All Rights Reserved.

Powered By 站长搜索

打开手机扫描上面的二维码打开手机版


使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

站长搜索目录系统技术支持