คุณอาจ เคยได้ยินDoSและDDoS แนวคิดเบื้องหลังการโจมตีดังกล่าวคือการทำลายเซิร์ฟเวอร์ขององค์กรใดๆ ดังนั้นจึงไม่อนุญาตให้ให้บริการแก่ผู้ใช้ โดยปกติแล้ว เซิร์ฟเวอร์หลักขององค์กรจะถูกโจมตีโดยการร้องขอการเข้าถึงจำนวนมากจนเกิดปัญหา ทำให้ไม่สามารถให้บริการใด ๆ แก่ใครก็ได้ การปฏิเสธบริการเรียกค่าไถ่ (RDoS)^{(Ransom Denial of Service (RDoS))}นั้นคล้ายคลึงกัน เว้นแต่ว่าแฮกเกอร์จะเพิ่มเป็นสองเท่าในฐานะนักกรรโชกเช่นกัน มาดูกันว่าRansom Denial of Service ( RDoS ) คืออะไร และจะป้องกันได้อย่างไรโดยใช้มาตรการป้องกันที่เพียงพอ

การปฏิเสธบริการเรียกค่าไถ่คืออะไร

Ransom Denial of Serviceคือกรณีที่แฮกเกอร์ขอให้คุณจ่ายเงินจำนวนหนึ่งให้กับพวกเขา โดยคุกคามที่จะเปิดตัวการโจมตีแบบDistributed Denial of Service (DDoS)หากคุณไม่ชำระเงินก่อนวันและเวลาที่กำหนด

เพื่อแสดงให้เห็นว่าพวกเขาจริงจังกับการ โจมตี RDoSพวกเขาอาจเริ่ม โจมตี DDoSในช่วงเวลาสั้นๆ ในสถาบันจากผู้ที่พวกเขาต้องการเรียกค่าไถ่ คุณอาจเคยได้ยินเกี่ยวกับแรนซัมแวร์: เงินที่แฮ็กเกอร์ถามหลังจากเข้ารหัสข้อมูลทั้งหมดบนเซิร์ฟเวอร์ของเอนทิตี

ในกรณีของRansomwareแฮกเกอร์จะเข้ารหัสข้อมูลของสถาบันก่อน จากนั้นจึงส่งบันทึกเพื่อเรียกร้องให้เรียกค่าไถ่โดยบอกว่าพวกเขาจะถอดรหัสข้อมูลหลังจาก^(AFTER) ที่ พวกเขา (แฮกเกอร์) ได้รับเงิน ด้วยRDoSบันทึกจะถูกส่งไปยังการดำเนินการใด ๆ ในนามของแฮกเกอร์ก่อน ^(PRIOR)ระบุอย่างชัดเจนว่าแฮ็กเกอร์สามารถเข้าถึงเซิร์ฟเวอร์ของบริษัท และพวกเขาขอเงินจำนวนหนึ่งในCryptocurrency (ดูBitcoins ) ก่อนวันที่กำหนด หากเงินไม่ถูกโอนไปยังแฮกเกอร์ พวกเขาอาจดำเนินการเข้ารหัสข้อมูลของสถาบันหรืออาจปล่อยทิ้งไว้

RDoS กลัว การสูญเสียและช่วยเหลือแฮกเกอร์ในขณะที่ผู้คนจ่ายเงินเพื่อหลีกเลี่ยง การ โจมตีDDoS เนื่องจากมีเพียงความกลัวเท่านั้นที่เกี่ยวข้อง แฮ็กเกอร์มือสมัครเล่นก็เช่นกัน เริ่มขอเงิน พวกเขาอาจมีหรือไม่มีทรัพยากรสำหรับDDoSเซิร์ฟเวอร์ของบริษัท แต่ก็ไม่มีอันตรายใด ๆ ในการเรียกร้องให้กรรโชก ยกเว้นโอกาสที่จะถูกจับและถูกส่งตัวเข้าคุก

คุณควรจ่ายเงินหรือไม่?

ผู้เชี่ยวชาญบอกว่าคุณไม่ควร พวกเขาระบุว่าหากสถาบันใดจ่ายเงินให้กับแฮกเกอร์กรรโชก แฮกเกอร์รายอื่นก็ต้องการหารายได้เช่นกัน มันจะสนับสนุนให้แฮกเกอร์คนอื่นๆ และพวกเขาอาจเรียกร้องค่าไถ่ (เงินกรรโชก) โดยบอกว่าพวกเขาจะ ทำ DDoSเซิร์ฟเวอร์ของบริษัทหากไม่ได้รับเงิน

ผู้เชี่ยวชาญยังกล่าวด้วยว่าไม่มีการรับประกันว่าจะไม่มี การโจมตี DDoSหรือการโจมตีด้วยแรนซัมแวร์ แม้ว่าจะจ่ายเงินให้กรรโชกก็ตาม นอกจากนี้ การกระทำดังกล่าวจะส่งเสริมให้แฮ็กเกอร์คนอื่นๆ

คุณควรปล่อยให้แฮ็กเกอร์ขู่กรรโชกคุณและจ่ายเงินตามที่พวกเขาขอหรือไม่? ไม่ จะดีกว่าเสมอที่จะมีแผนรับมือสถานการณ์ดังกล่าว ส่วนถัดไปจะพูดถึงวิธีเตรียมการและจัดการกับ การ โจมตีDDoS หากคุณมีแผนอยู่แล้ว ก็ไม่ต้องกลัวDDoS , RDoS , ransomware หรือปัญหาการแฮ็กที่คล้ายกัน

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS – ข้อควรระวัง^{(RDoS – Precautions)}เพื่อป้องกันการหยุดทำงานเมื่อถูกโจมตี

เมื่อDDoSโจมตีหลังจากเรียกร้องค่าไถ่ การเตรียมพร้อมเป็นกุญแจสำคัญในการจัดการกับสถานการณ์โดยปราศจากความเครียด นั่นเป็นเหตุผลที่จำเป็นต้องมีแผนป้องกันDDoS เมื่อวางแผน แผนการป้องกัน DDoSให้ถือว่ามันเป็นขั้นตอนทั่วไป นั่นคือ มันเกิดขึ้นครั้งแล้วครั้งเล่า ด้วยวิธีนี้ คุณจะสามารถสร้างแผนงานที่ดีขึ้นได้

บางคนสร้างแผนการกู้คืนจากภัยพิบัติ^{(Disaster Recovery Plan)}และใช้เพื่อกู้คืนจาก การ โจมตีDDoS แต่นี่ไม่ใช่จุดประสงค์หลักของเรา เราจำเป็นต้องลดปริมาณการรับส่งข้อมูลไปยังเว็บไซต์ของบริษัทหรือเซิร์ฟเวอร์ของเว็บไซต์

สำหรับบล็อกมือสมัครเล่น การหยุดทำงานหนึ่งชั่วโมงอาจไม่มีความหมายมากนัก แต่สำหรับบริการประมวลผลแบบเรียลไทม์ - การธนาคาร ร้านค้าออนไลน์ และบริการที่คล้ายกัน - ทุกวินาทีมีความสำคัญ นั่นคือสิ่งที่คุณควรจำไว้เพื่อสร้างแผนตอบสนอง DDoS^{(DDoS Response Plan)}แทนแผนการกู้คืน^{(DDoS Recovery Plan)} DDoS

สำหรับข้อมูลของคุณ เว็บไซต์นี้ใช้Sucuriเพื่อปกป้องตัวเอง

ประเด็นสำคัญบางประการที่ควรพิจารณาขณะสร้างการ โจมตี RDoSหรือDDoSได้แก่:

1. ผู้ให้บริการอินเทอร์เน็ต^{(Internet Service Provider)}ช่วยคุณได้อย่างไร?
2. ผู้ให้บริการโฮสติ้ง^{(Hosting Service Provider)}สามารถช่วยคุณโดยนำเว็บไซต์ออกจากโฮสต์ชั่วขณะหนึ่ง (จนกว่า การโจมตี DDoSจะหยุดลง) หรือไม่
3. คุณมีผู้ให้บริการความปลอดภัยจากภายนอก เช่นSusuri , AkamaiหรือCeroroที่สามารถตรวจจับ การโจมตี DDoSได้ทันทีที่มันเริ่มต้นขึ้นหรือไม่? บริการเหล่านี้ยังสามารถบล็อกการโจมตีด้วยการระบุปัจจัยต่างๆ เช่น ภูมิศาสตร์ เป็นต้น
4. จะต้องใช้เวลานานเท่าใดในการเปลี่ยนที่อยู่ IP ของเซิร์ฟเวอร์เพื่อให้การโจมตีหยุด (พลาด)
5. คุณได้^(Did)พิจารณาแผนบนระบบคลาวด์ที่สามารถเพิ่มแบนด์วิดธ์เมื่อDDoSเกิดขึ้นหรือไม่? แบนด์วิดธ์ที่เพิ่มขึ้นหมายถึงความพยายามในส่วนของแฮกเกอร์มากขึ้น หากคุณเลือกใช้แผนอินฟินิตี้ การโจมตี DDoSจะหยุดอย่างรวดเร็วเพราะแฮกเกอร์จะต้องจัดเตรียมทรัพยากรเพิ่มเติมเพื่อนำเซิร์ฟเวอร์ของบริษัทลงมา

ซึ่งจะอธิบายการปฏิเสธบริการ^(Service)เรียกค่าไถ่^{(Ransom Denial)} ( RDoS ) และวิธีเตรียมพร้อมสำหรับ การ โจมตีDDoS หากคุณมีอะไรเพิ่มเติมโปรดแสดงความคิดเห็นด้านล่าง

What is Ransom Denial of Service (RDoS)? Prevention and precautions

Υou might have heard of DoS and DDoS. The idea behind such an attack is to bring down the servers of any organization, thereby not allowing them to provide service to its users. Usually, the main server of the organization is attacked by so many access requests that it crashes, denying any service to anyone at all. Ransom Denial of Service (RDoS) is similar except that the hackers double up as extortionists too. Let’s see what Ransom Denial of Service (RDoS) is, and how to prevent it by taking adequate precautions.

What is Ransom Denial of Service

Ransom Denial of Service is when hackers ask you to pay them some money, threatening to launch a Distributed Denial of Service (DDoS) attack if you don’t pay up before a certain date and time.

To show that they are serious about the RDoS attack, they may also launch a DDoS attack for a small period on the institution from who they are demanding the ransom. You might have also heard of ransomware: money asked by hackers after encrypting all data on any entity’s servers.

In the case of Ransomware, hackers first encrypt an institutions’ data and then send a note to demand ransom saying they’ll decrypt the data AFTER they (the hackers) get the money. With RDoS, the note is sent PRIOR to any action on behalf of the hackers. It states clearly that the hackers have access to company servers, and they ask for a certain amount of money in Cryptocurrency (see Bitcoins) before a specific date. If money is not transferred to the hackers, they may proceed to encrypt the institution’s data or may leave it.

The RDoS employs the fear of loss and helps the hackers as people pay up to avoid a DDoS attack. Since only fear is involved, amateur hackers too, start asking for money. They may or may not have resources to DDoS a company server but there’s no harm in demanding extortions, except the chances of being caught and sent to jail.

Should you pay up?

Experts say that you shouldn’t. They state that if even one institution pays the extortionist hackers, other hackers will also want to earn money. It will encourage other hackers and they too may demand a ransom (extortion money) saying they’ll DDoS the company servers if not paid.

Experts also say that there is no guarantee that there won’t be a DDoS attack or a ransomware attack even if the extortion money is paid. Further, such acts will encourage other hackers.

Should you let the hacker extortionists frighten you and pay them the money they are asking? No. It is always better to have a plan to counter such a scenario. The next section talks about how to prepare and deal with a DDoS attack. If you have a plan in place, you need not fear DDoS, RDoS, ransomware, or similar hacking issues.

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS – Precautions to prevent downtime when under attack

When a DDoS strikes after ransom demand, being prepared is key to stress-free handling of the situation. That’s why a DDoS protection plan is required. When planning a DDoS protection plan, assume that it is a common procedure – that is, it happens time and again. That way, you will be able to create a better plan.

Some people create a Disaster Recovery Plan and use it to recover from a DDoS attack. But this is not our primary purpose. We need to mitigate the traffic flow to the company website or the website servers.

For an amateur blog, a downtime of an hour may not mean much. But for real-time processing services – banking, online shops, and similar services – each second matters. That’s what you should keep in mind to create a DDoS Response Plan instead of a DDoS Recovery Plan.

For your information, this website uses Sucuri to protect itself.

Some of the important points to consider while creating a RDoS or DDoS attack are:

1. How can your Internet Service Provider help you?
2. Can your Hosting Service Provider help you by taking the website off the host for a while (Until the DDoS attack stops)?
3. Do you have third-party security providers, like Susuri, Akamai or Ceroro that can detect DDoS attacks as soon as they begin? These services can also block the attack by identifying different factors like geography etc.
4. How long will it take to change the server’s IP address so that the attack stops (misfires)?
5. Did you consider a cloud-based plan that can increase bandwidth when DDoS happens? Increased bandwidth means more efforts on part of the hackers. If you opt for an infinity plan, DDoS attacks stop quickly because the hackers will have to arrange more resources for bringing down the company server

This explains the Ransom Denial of Service (RDoS) and how to prepare for a DDoS attack. If you have anything to add, please comment below.

Related posts

• DDoS Distributed Denial ของ Service Attacks: การป้องกัน, Prevention

• Denial จาก Service (DoS) การโจมตี: มันคืออะไรและวิธีการป้องกันมัน

• ฟรี Anti-Ransomware software สำหรับ Windows คอมพิวเตอร์

• กฎ Create email เพื่อป้องกัน Ransomware ในธุรกิจ Microsoft 365

• เปิดใช้งานและกำหนดค่า Ransomware Protection ใน Windows Defender

• Windows Update Service หายไปใน Windows 10

• Fix Service Control Manager Event ID 7001 บน Windows 10

• Windows Update Medic Service (WaaSMedicSVC.exe) ใน Windows 10

• ฉันจะเปิดใช้งาน Touch Keyboard and Handwriting Panel Service ได้อย่างไร

• วิธีการเพิ่ม Dropbox เป็น Cloud Service ถึง Microsoft Office

• ransomware Attacks, Definition, Examples, Protection, Removal

• Slick Write เป็น Web Service ฟรีเพื่อปรับปรุง Writing Skills & Style ของคุณ

• Service Host SysMain ก่อให้เกิด High CPU and Memory usage

• Background Intelligent Transfer Service ไม่ทำงานใน Windows 11/10

• CLIPSVC (Client License Service) ไม่เริ่ม; วิธีการเปิดใช้งาน ClipSvc

• Fix SYSTEM SERVICE EXCEPTION (ASMTXHCI. SYS) Blue Screen error

• วิธีการปิดใช้งาน Windows Insider Service บน Windows 10

• รายการฟรี Ransomware Decryption Tools ฟรีเพื่อปลดล็อกไฟล์

• วิธีการป้องกันและป้องกันการโจมตีและการติดเชื้อ Ransomware

• Fix Service Error 79, Turn Off, ON, ON, HP Printer