Was ist Ransom Denial of Service (RDoS)? Prävention und Vorsorge

Sie haben vielleicht schon von DoS und DDoS gehört . Die Idee hinter einem solchen Angriff besteht darin, die Server einer beliebigen Organisation herunterzufahren und ihnen dadurch zu verbieten, ihren Benutzern Dienste anzubieten. Normalerweise wird der Hauptserver der Organisation von so vielen Zugriffsanfragen angegriffen, dass er abstürzt und allen jeglichen Dienst verweigert. Ransom Denial of Service (RDoS) ist ähnlich, außer dass die Hacker auch als Erpresser auftreten. Sehen wir uns an, was Ransom Denial of Service ( RDoS ) ist und wie man es durch angemessene Vorsichtsmaßnahmen verhindern kann.

Lösegeld-Denial-of-Service (RDoS)

Was ist Ransom-Denial-of-Service

Ransom Denial of Service ist, wenn Hacker Sie auffordern, ihnen etwas Geld zu zahlen, und damit drohen, einen DDoS-(Distributed Denial of Service (DDoS)) Angriff (Distributed Denial of Service) zu starten, wenn Sie nicht vor einem bestimmten Datum und einer bestimmten Uhrzeit bezahlen.

Um zu zeigen, dass sie es mit dem RDoS- Angriff ernst meinen, können sie auch für einen kurzen Zeitraum einen DDoS - Angriff auf die Institution starten, von der sie das Lösegeld fordern. Sie haben vielleicht auch schon von Ransomware gehört: Geld, das von Hackern verlangt wird, nachdem alle Daten auf den Servern irgendeiner Entität verschlüsselt wurden.

Im Fall von Ransomware verschlüsseln Hacker zunächst die Daten einer Institution und senden dann eine Lösegeldforderung, in der sie sagen, dass sie die Daten entschlüsseln werden, NACHDEM(AFTER) sie (die Hacker) das Geld erhalten haben. Bei RDoS wird die Notiz VOR(PRIOR) jeder Aktion im Namen der Hacker gesendet. Es besagt eindeutig, dass die Hacker Zugriff auf Unternehmensserver haben und vor einem bestimmten Datum einen bestimmten Geldbetrag in Kryptowährung(Cryptocurrency) (siehe Bitcoins ) verlangen. (Bitcoins)Wenn das Geld nicht an die Hacker überwiesen wird, können sie damit fortfahren, die Daten der Institution zu verschlüsseln oder sie zu hinterlassen.

Das RDoS nutzt die Angst vor Verlust und hilft den Hackern, wenn Menschen zahlen, um einen DDoS - Angriff zu vermeiden. Da es nur um Angst geht, fangen auch Amateur-Hacker an, Geld zu verlangen. Sie können Ressourcen haben oder auch nicht, um einen Unternehmensserver mit DDoS zu versorgen , aber es schadet nicht, Erpressungen zu fordern, außer der Gefahr, erwischt und ins Gefängnis gesteckt zu werden.

Soll man zahlen?

Experten sagen, dass Sie es nicht tun sollten. Sie erklären, dass, wenn auch nur eine Institution die erpresserischen Hacker bezahlt, andere Hacker auch Geld verdienen wollen. Es wird andere Hacker ermutigen und auch sie können ein Lösegeld (Erpressungsgeld) verlangen, indem sie sagen, dass sie die Unternehmensserver DDoS machen, wenn sie nicht bezahlt werden.

Experten sagen auch, dass es keine Garantie dafür gibt, dass es nicht zu einem DDoS- Angriff oder einem Ransomware-Angriff kommt, selbst wenn das Erpressungsgeld bezahlt wird. Darüber hinaus werden solche Handlungen andere Hacker ermutigen.

Sollten Sie sich von den Hacker-Erpressern einschüchtern lassen und ihnen das Geld zahlen, das sie verlangen? Nein. Es ist immer besser, einen Plan zu haben, um einem solchen Szenario entgegenzuwirken. Im nächsten Abschnitt geht es darum, wie man einen DDoS- Angriff vorbereitet und damit umgeht. Wenn Sie einen Plan haben, brauchen Sie DDoS , RDoS , Ransomware oder ähnliche Hacking-Probleme nicht zu befürchten.

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS – Vorsichtsmaßnahmen(RDoS – Precautions) zur Vermeidung von Ausfallzeiten bei Angriffen

Wenn ein DDoS nach einer Lösegeldforderung zuschlägt, ist es wichtig, vorbereitet zu sein, um die Situation stressfrei zu bewältigen. Aus diesem Grund ist ein DDoS -Schutzplan erforderlich. Gehen Sie bei der Planung eines DDoS -Schutzplans davon aus, dass es sich um ein gängiges Vorgehen handelt – also immer wieder vorkommt. Auf diese Weise können Sie einen besseren Plan erstellen.

Einige Leute erstellen einen Notfallwiederherstellungsplan(Disaster Recovery Plan) und verwenden ihn, um sich von einem DDoS - Angriff zu erholen. Aber das ist nicht unser primäres Ziel. Wir müssen den Verkehrsfluss zur Unternehmenswebsite oder den Websiteservern verringern.

Für einen Amateur-Blog kann eine Ausfallzeit von einer Stunde nicht viel bedeuten. Aber für Echtzeitverarbeitungsdienste – Banken, Online-Shops und ähnliche Dienste – zählt jede Sekunde. Das sollten Sie beachten, wenn Sie statt eines DDoS-Recovery-Plans einen (DDoS Recovery Plan)DDoS-Response-Plan erstellen .

Zu Ihrer Information, diese Website verwendet Sucuri , um sich zu schützen.

Einige der wichtigen Punkte, die beim Erstellen eines RDoS- oder DDoS - Angriffs zu berücksichtigen sind, sind:

  1. Wie kann Ihnen Ihr Internetdienstanbieter(Internet Service Provider) helfen?
  2. Kann Ihr Hosting-Dienstleister(Hosting Service Provider) Ihnen helfen, indem er die Website für eine Weile vom Host nimmt (bis der DDoS - Angriff aufhört)?
  3. Haben Sie Sicherheitsanbieter von Drittanbietern wie Susuri , Akamai oder Ceroro , die (Ceroro)DDoS -Angriffe erkennen können, sobald sie beginnen? Diese Dienste können den Angriff auch blockieren, indem sie verschiedene Faktoren wie Geographie usw. identifizieren.
  4. Wie lange dauert es, die IP-Adresse des Servers zu ändern, damit der Angriff aufhört (Aussetzer)?
  5. Haben(Did) Sie einen Cloud-basierten Plan in Betracht gezogen, der die Bandbreite erhöhen kann, wenn DDoS passiert? Erhöhte Bandbreite bedeutet mehr Aufwand seitens der Hacker. Wenn Sie sich für einen Infinity-Plan entscheiden, stoppen DDoS - Angriffe schnell, da die Hacker mehr Ressourcen organisieren müssen, um den Unternehmensserver herunterzufahren

Dies erklärt den Ransom Denial of Service ( RDoS ) und wie man sich auf einen DDoS - Angriff vorbereitet. Wenn Sie etwas hinzuzufügen haben, kommentieren Sie es bitte unten.



About the author

Ich bin ein Softwareentwickler mit über 10 Jahren Erfahrung auf den Plattformen Windows 11 und 10. Mein Fokus lag auf der Entwicklung und Wartung hochwertiger Software für Windows 7 und Windows 8. Ich habe auch an einer Vielzahl anderer Projekte gearbeitet, einschließlich, aber nicht beschränkt auf Chrome, Firefox, Xbox One und Dateien.



Related posts