设为首页收藏本站邀请注册
 × 第66条 2018-1-6 20:08
做实验 好难好难
 × 第65条 2015-1-19 17:36
我也写个心情玩玩,啦啦,快乐学习中~~~~~啦啦啦啦~~~~~
 × 第64条 2014-5-24 17:31
看看咋样~
 × 第63条 2014-5-16 23:33
我要用自己改变生活~
 × 第62条 2014-3-10 22:11
人家都说标题要长。。。。本周被DDoS攻击勒索的对象是一家在线社会化媒体——Meetup。据该公司老总称,他们接到了一份电子邮件,内容是这样的: “A competitor asked me to to perform a DDoS attack on your website. I can stop the attack for $300. Let me know if you are interested in my offer.”((贵司的)一个竞争对手要我DDoS你们的网站。我可以不打,只要你给我300美金。答不答应给我个回信儿。) Meetup拒绝了。之后的几天内,Meetup网站遭受了数次严重的DDoS攻击,严重的时候连续24小时网站不可访问。经过数天的攻防对抗,黑客住手了。 “这不是多少钱的事。我们不会向邪恶势力低头。”Meetup CEO振振有词。 毋庸置疑,Meetup在这件事情上的投入,包括可能造成的损失,不要说300美金,3万美金可能都不止。然而,安全专家对Meetup的处理方式大加赞扬。“黑客要挟你,更多是想看看你到底会不会就范。如果你答应了对方的要求,他们就可能抬高价码。”A厂商称。 不管怎样,300美金还是很低,发起一定规模的DDoS攻击,可能连成本都cover不住。一般来说,普遍的DDoS勒索金额在1万美金以上。当然,这事儿和钱的确无关。你掏钱了,你可能就是VIP了。回顾拿DDoS作为威胁的手段提出金钱要挟的历史应该比较长了。第一起DDoS攻击勒索事件早已无从追溯,从对RBN(Russian Business Network)的研究文档中(见上图),可以看出,最早的DDoS勒索事件应该在2003年前后。不知道这是否是真实情况,应该不会差的太远。 下面是一封发生在去年6月份的DDoS敲诈邮件,敲诈者勒索的金额是1个比特币。事实上,这只是一封典型却又非常简单的敲诈事件。很多敲诈的模式要远比索要1个比特币复杂的多。站在黑客的角度上,到底敲诈多少钱是一个复杂的问题,和多个因素相关:被敲诈者的规模、社会影响、攻击成本、法律风险、以及涉及产业链分成等等。如何找到一个合适的商业模式并推出一个合理的价格表需要颇费一番脑筋。 从根本上说,DDoS敲诈者和被敲诈者本身没有任何矛盾或利益冲突。如何让被敲诈者乖乖地把钱掏出来不是一件容易的事情。你要挟一个小网站,人家可能宁愿把网站关了也不给你钱;对于大一些的网站,对方可能会权衡给你钱,还是给安全厂商/服务提供商钱;对于大型的网站,你首先要掂量掂量自己手中的鸡够不够“Powerful”,以及可能面临的法律风险,不要最后落个赔了夫人又折兵的结果。 因此,DDoS敲诈在作为一种网络攻击之前,首先是一个生意。千万不要把DDoS敲诈这个生意看的太容易;事实上,360行没有任何一行是容易的。如何敲诈?如何让对方放弃反抗乖乖把钱掏出来?如何规避可能存在的法律风险?甚至需要考虑如何把被敲诈者发展成为你的客户。 下面,我们再看一个相比上面勒索邮件复杂得多的案例。下面是敲诈邮件内容的中文翻译:我们可以看出,能想出这样商业模式的黑客不是一般的黑客。更像是一个商人。 如果你是接到了这样的一封邮件,作为XX网站管理者的你该如何面对呢?实话讲,没有唯一正确的办法。一方面需要考虑你的承受力,不仅包括你防护系统的承受力,还包括一旦你的网站挂了,你能承受的业务损失和可能来自客户/公众压力的能力。另一方面,尽量避免盲目和快速地下结论,向你的朋友,你的同行甚至你的竞争对手请教。他们可能有过类似的经验,可以给你一些可行性建议。你还需要做最坏的准备,有时候系统迁移也是一种有效规避的手段。当然,求助安全专家以及法律也是考虑的方面,这里就不再赘述了
 × 第61条 2013-12-25 11:37
下午就要考试了…来舒缓一下压力
 × 第60条 2013-10-3 20:31
一年了,很怀念苏州的日子,还有一起开心过的兄弟姐妹!后面还需要I继续奋斗啊
 × 第59条 2013-9-29 18:35
求晚会视频
 × 第58条 2013-9-20 13:06
难耐孤独的滋味
 × 第57条 2013-9-11 18:20
不知道专业课书怎么选啊···
 × 第56条 2013-8-23 13:36
其实,我很想念爱上一个人的感觉。
 × 第55条 2013-7-31 20:14
科大妹子太少
 × 第54条 2013-7-28 14:54
额,没注意,鼠标一不小心点到不应该点到的东西上了。
 × 第53条 2013-7-19 16:59
周五期待下班的心情好折磨、、、、、、、
 × 第52条 2013-7-8 22:52
试试怎么用,,,
 × 第51条 2013-6-27 14:07
连续加班两周了,好累的
 × 第50条 2013-6-26 21:12
二逼车友欢乐多。。
 × 第49条 2013-6-13 10:29
自摸清一色
 × 第48条 2013-6-13 00:52
总是过去了又后悔……有些话还是不说的好
 × 第47条 2013-6-3 15:51
为什么心情墙没多少人访问呢
 × 第46条 2013-5-30 15:34
整天用这种消极的方式去面对,自己都开始讨厌自己了,所以我想快点离开这个城市,换个城市或许会好些,因为我对生活对未来还没有绝望
 × 第45条 2013-5-28 17:39
实习呀,我滴个实习呀!!!
 × 第44条 2013-5-24 19:44
天天等着调档函
 × 第43条 2013-5-21 22:11
人还是不多呢。。。。。。。
 × 第42条 2013-5-8 09:54
还没来上学,就被几个人讨厌了…我怎么变成这样了…真的不是故意的…
 × 第41条 2013-5-3 20:21
今天是不是打扰到她了?
 × 第40条 2013-5-2 00:45
有点遗憾啊,大一、大二、大三喜欢玩,从来不关心排名,结果成绩一直很差劲,想来三道题全答对,双证面试仍然失败,和旧债有直接关系吧,哈。希望以后在苏州的日子,奋斗但不孤单吧~~
 × 第39条 2013-4-27 17:25
今天很忙呀,但是忙一点,我喜欢,省的自己胡思乱想
 × 第38条 2013-4-24 11:05
心情不错~~~~当实习版主了,来几年一下
 × 第37条 2013-4-12 13:58
有人懂我吗?反正我自己都不懂。自以为高深的白痴,自以为自信的愚昧,自以为倘然的无奈,自以为中的自以为。默哀···
返回顶部