我們知道黑客對服務(wù)器發(fā)起攻擊也是需要成本的，但與企業(yè)花在DDOS防護(hù)上的成本就顯得微不足道了。根據(jù)相關(guān)數(shù)據(jù)顯示，企業(yè)平均每年的DDOS防護(hù)成本約6000萬元，而相應(yīng)的攻擊成本卻在非常低，攻擊和防護(hù)的資金消耗是十分不對等的，而且這幾年攻擊成本還在繼續(xù)不斷下降，導(dǎo)致網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。
在一些暗網(wǎng)論壇上，有著很多提供在線攻擊服務(wù)的網(wǎng)站，只需支付10美元就可以對某個IP發(fā)起DDOS攻擊，而且還有很多網(wǎng)站提供DDOS攻擊軟件，一個DDOS攻擊軟件只需45美元，一套詳細(xì)的攻擊教程只需要5美元，只需50美元就可以讓一個不懂專業(yè)技術(shù)人輕松發(fā)起DDoS攻擊。網(wǎng)絡(luò)攻擊越來越簡單和智能化，導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險大大增加，攻擊者通過網(wǎng)絡(luò)攻擊盜取用戶信息，然后在暗網(wǎng)上廉價販賣，像亞馬遜、優(yōu)步、Twitter、GrubHub等主流網(wǎng)站用戶信息，只需要花費(fèi)不到1000美元就可以全部獲得。而如果企業(yè)沒有相對應(yīng)的DDOS防護(hù)措施，其損失遠(yuǎn)超這些攻擊者的攻擊成本。
網(wǎng)絡(luò)犯罪門檻越來越低，報告中估計，即使是每月僅花費(fèi)34美元的低端網(wǎng)絡(luò)攻擊也可以賺回25,000美元，這么高的投入產(chǎn)出比讓越來越多的人加入到這黑色產(chǎn)業(yè)鏈當(dāng)中。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計，國內(nèi)網(wǎng)絡(luò)攻擊“黑色產(chǎn)業(yè)鏈”超100億的產(chǎn)值，約38萬余人的黑產(chǎn)創(chuàng)業(yè)者通過出售僵尸網(wǎng)絡(luò)肉雞，網(wǎng)絡(luò)攻擊服務(wù)，敲詐勒索等方式來謀取暴利。
DDOS攻擊的目的主要是為了利益，敲詐勒索、盜取信息、惡意競爭等，也有純粹為了“炫技”的。但不管是出于什么目的，這都是非法的。現(xiàn)在國家對網(wǎng)絡(luò)安全環(huán)境越來越重視，很多DDOS攻擊團(tuán)伙相繼被抓。遭到DDOS攻擊的企業(yè)也不要過度驚慌失措，先查看一下網(wǎng)站服務(wù)器是不是被黑了，開啟IP禁PING，關(guān)閉不需要的端口，部署專業(yè)的網(wǎng)絡(luò)安全防御方案，保障網(wǎng)站的安全和數(shù)據(jù)信息。
現(xiàn)在網(wǎng)絡(luò)安全方面有很多的DDOS防護(hù)手段，能防護(hù)DDOS多種攻擊類型，無視CC以及危害網(wǎng)站行為包括惡意刷流量，惡意爬蟲，Web應(yīng)用攻擊等，智能預(yù)判攻擊行為，還可以根據(jù)DDOS攻擊程度，選擇配置不同的DDOS防護(hù)版本實(shí)現(xiàn)網(wǎng)站智能加速和安全保障。
DDOS攻擊固然強(qiáng)大，我們也不必太過害怕，相信隨著相應(yīng)DDOS防護(hù)技術(shù)的不斷優(yōu)化，遲早有一天它也會慢慢的消失，退出歷史的舞臺。
本文轉(zhuǎn)自：http://www.heikesz.com/ddos1/1819.html
聯(lián)系客服
