رفض الخدمة للحصول على فدية: ما هو RDoS وكيفية منعه (05.09.24)
نعم ، ربما تكون على دراية بهجمات DDoS و DoS. ولكن بالنسبة لأولئك الذين لم يسمعوا بالمصطلحات بعد ، فإن الهدف من هذه الهجمات هو إخماد خوادم المؤسسة لمنعهم من تقديم الخدمة للمشتركين والعملاء. تبدأ هذه الهجمات عادةً بإرسال المهاجمين طلبات وصول متتالية لدرجة تعطل الخوادم ورفض الخدمة للجميع.
استنادًا إلى هذه الأشكال المشبوهة والشائعة من الهجمات ، تم تصميم هجوم واحد قوي وأكثر عنفًا: فدية رفض الخدمة. لديها مفهوم مشابه لـ DDoS و DoS. غالبًا ما يكون المهاجمون أكثر حزمًا لأنهم يتصرفون مثل المحتالين.
في هذه المقالة ، سنناقش موضوع رفض الفدية للخدمة. سنشارك أيضًا الطرق والنصائح لمنع هذا النوع من الهجوم.
ما الذي يجب معرفته عن رفض خدمة الفدية؟كما يوحي الاسم ، فإن رفض الفدية أو RDoS هو نوع من الهجوم حيث يطلب المتسللون من الضحايا دفع مبلغ فدية ، ويهددونهم بإرسال طلبات DDoS إذا لم يحصلوا على تسوية الفدية قبل التاريخ والوقت المحددين . لإجبار الضحايا أو إقناعهم بأنهم جادون للغاية بشأن ما يفعلونه ، يبدأون عادةً بإرسال سلسلة من هجمات DDoS في غضون فترة زمنية محددة.
في هجوم فدية ، يرسل المهاجمون كيانات برامج الفدية ، وتشفير جميع البيانات الموجودة على خوادم المنظمة. بعد ذلك ، يرسلون ملاحظة تخبر الضحية أنه سيتم تشفير البيانات بمجرد حصولهم على المال.
بالنسبة إلى حالة هجوم RDoS ، يتم إرسال الملاحظة قبل تنفيذ أي إجراء بواسطة المهاجمين. إنها طريقة المهاجمين لإبلاغ المؤسسات أن لديهم بالفعل حق الوصول إلى خوادم الشركة. وعادة ما يطلبون فدية على شكل بيتكوين. إذا لم يتم نقلها قبل تاريخ محدد ، فقد يقوم المتسللون بتشفير بيانات المنظمة.
كما ترى ، يجلب RDoS الخوف لأعضاء المنظمة. لتجنب هجوم ، ينتهي بهم الأمر بدفع المبلغ المتفق عليه. ولكن هل هو حقًا أفضل مسار للعمل؟
ماذا تفعل بشأن هجمات RDoS؟وفقًا للخبراء ، ليس من الجيد أبدًا الاستسلام لمطالب المتسللين. إذا دفعت المبلغ ، فهذا يعني أن المتسللين سيطالبون بالمزيد أو لن يحدث أي شيء. قد يشجع حتى المتسللين الآخرين على فعل الشيء نفسه. الحقيقة هي أنك لن تعرف أبدًا ما إذا كان هجوم DDoS أو برنامج الفدية سيحدث.
الآن ، هل يجب أن تترك المتسللين يهددونك ويرغمونك على دفع الفدية التي يطلبونها؟ الجواب لا يزال لا. ما يجب عليك فعله هو أن يكون لديك خطة قوية يمكنها مواجهة أفعالهم. بمجرد وضع خطة ، لا يوجد سبب للخوف من أي نوع من الهجمات.
كيفية منع هجمات RDoS؟إذا حدث هجوم DDoS بعد تلقي طلب فدية ، فلا داعي للقلق. طالما أنك مستعد ، يمكنك عندئذٍ التعامل مع الموقف دون إجهاد نفسك.
بالرغم من أنه ليس من الخطأ أن يكون لديك خطة للتعافي من الكوارث للتعافي بسهولة من أي هجوم ، اعلم أن الغرض الأساسي هو التخفيف تدفق حركة المرور إلى الخوادم أو موقع الويب. قد لا يكون لوقت التوقف عن العمل لمدة ساعة تأثير كبير على خادم مؤسسة صغيرة أو مدونة صغيرة. ولكن بالنسبة للشركات الضخمة التي تتعامل مع الخدمات في الوقت الفعلي ، فإن كل ثانية مهمة. لذلك ، يجب أن تكون خطة الاستجابة أكثر فائدة من خطة الاسترداد.
الطرق الأخرى لمنع هجمات RDoS هي كما يلي:
1. امتلك خطة استجابة لرفض الخدمة.أنشئ خطة استجابة بناءً على تقييم أمني دقيق. على عكس مواقع الويب أو الخوادم الأصغر ، قد يكون لدى المؤسسات الكبيرة بنية تحتية أكثر تعقيدًا تتطلب مشاركة المزيد من الفرق في التخطيط.
بمجرد حدوث هجوم DDoS ، يكون لديك القليل من الوقت للتفكير في مسار الإجراء يأخذ. هذا يعني أنه يجب عليك التخطيط مسبقًا لتجنب التأثيرات الخطيرة والمكلفة.
العناصر الرئيسية لخطة الاستجابة الفعالة هي كما يلي:
- قائمة مراجعة الأنظمة - قائمة بجميع أصول شركتك. تأكد من أن لديك الأدوات المناسبة.
- فريق الاستجابة - حدد دور كل عضو في الفريق وحدد مسؤولياته. بهذه الطريقة ، يمكنك ضمان رد فعل منظم على الهجوم.
- إجراءات التصعيد - تأكد من أن كل عضو في الفريق يعرف من يجب الاتصال به في حالة وقوع هجوم.
- قائمة جهات الاتصال الداخلية والخارجية - يجب أن يعرف الجميع بمن يتصل عند حدوث هجوم DDoS.
لذا ، كيف تضمن أن البنية التحتية للشبكة الخاصة بك آمنة؟ قد تضطر إلى تعيين نظام متقدم لمنع التسلل أو إدارة التهديدات يحتوي على مكافحة البريد العشوائي و VPN وجدران الحماية وتصفية المحتوى وأشكال أخرى من استراتيجيات الدفاع ضد DDoS باستخدام هذه الإستراتيجيات ، يمكنك منع حدوث DDoS.
3. تعلم أساسيات أمان الشبكةإن الإجراء المضاد الأكثر عملية ضد هجمات RDoS أو DDoS هو تثقيف نفسك حول ممارسات أمان الشبكة الأساسية. إن مراقبتها وتنفيذها في منظمة ما يمنع اختراق البنية التحتية للشبكة. من خلال القيام بذلك ، فإنك لا تمنع هجمات DDoS فحسب ، بل سيكون لديك أيضًا أساس أمني قوي.
4. كن قادرًا على تحديد علامات التحذير.تتمثل الأعراض الشائعة لهجوم RDoS أو DDoS في عمليات إغلاق الخادم المتقطعة ، واتصال الإنترانت المتقطع ، وبطء الشبكات. على الرغم من عدم وجود شبكة مثالية ، إلا أنه إذا لوحظ تكرار حدوث ضعف الأداء ، فمن المحتمل أنك تتعرض لهجوم.
5. كن مستعدًاإن هجمات RDoS حقيقية ولا يتم استثناء أي منظمة. بغض النظر عما إذا كانت مؤسستك مجرد شركة ناشئة أو إذا كنت تخدم بالفعل قاعدة عملاء ضخمة ، فقد تكون هدفًا لهذه الهجمات. لذا ، كن مستعدًا دائمًا. احترس من حلول الأمان الجديدة التي يمكن أن توفر لمؤسستك الحماية الكاملة ضد التهديدات.
Wrapping Upتستمر التهديدات في عالم الإنترنت في التطور ، وكذلك تقنيات الأمان. هذا يعني أنه ستكون هناك دائمًا طرق لمنع التهديدات من إحداث فوضى في نظامك أو شبكتك. إذا كنت تعرف طرقًا أخرى لمنع حدوث هجمات RDoS ، فلا تتردد في مشاركتها في التعليقات.
فيديو يوتيوب: رفض الخدمة للحصول على فدية: ما هو RDoS وكيفية منعه
05, 2024