你絕對(duì)想不到發(fā)起一次DDOS攻擊的成本有多低？

卡巴斯基發(fā)布過一篇有關(guān)DDoS攻擊成本的有趣分析。專家估計(jì)，使用1000臺(tái)基于云的僵尸網(wǎng)絡(luò)進(jìn)行DDoS攻擊的成本約為每小時(shí)7美元。而DDoS攻擊服務(wù)通常每小時(shí)25美元，這就意味著攻擊者的預(yù)期利潤大約在25美元減去7美元，每小時(shí)約18美元左右。但企業(yè)針對(duì)DDoS攻擊的防御費(fèi)用其總體成本往往高達(dá)數(shù)萬甚至數(shù)百萬美元。

DDOS攻擊又稱分布式拒絕服務(wù)攻擊，是互聯(lián)網(wǎng)中最常見的網(wǎng)絡(luò)攻擊手段之一，攻擊者利用“肉雞”對(duì)目標(biāo)網(wǎng)站在較短的時(shí)間內(nèi)發(fā)起大量請(qǐng)求，大規(guī)模消耗目標(biāo)網(wǎng)站的主機(jī)資源，讓它無法正常服務(wù)。目前網(wǎng)絡(luò)游戲、互聯(lián)網(wǎng)金融、電商、直播等行業(yè)是DDOS攻擊的重災(zāi)區(qū)。DDOS攻擊如此肆無忌憚，你知道發(fā)起一次DDOS攻擊需要多少費(fèi)用嗎？

DDOS攻擊成本由哪些因素決定？

DDoS攻擊服務(wù)具體的價(jià)格還是取決于攻擊目標(biāo)、所處位置、持續(xù)時(shí)間與流量來源等。比如攻擊中小型企業(yè)肯定要比攻擊大型企業(yè)貴，因?yàn)橹行⌒推髽I(yè)防御能力差甚至沒有設(shè)置什么安全防護(hù)措施，很容易就被攻破，而大型企業(yè)一般都有專業(yè)安全防護(hù)措施，攻破難度非常大；其次所處位置對(duì)攻擊成本也有影響，不同地區(qū)的帶寬成本、設(shè)備成本、人力成本都有所不同；再有就是持續(xù)時(shí)間了，打趴目標(biāo)十次肯定比打趴目標(biāo)一次要貴的多。

為什么DDOS攻擊成本這么低？

DDOS攻擊發(fā)展了幾十年，是一個(gè)用爛了的攻擊手段，但卻又是這么好用。DDOS利用TCP三次握手協(xié)議的漏洞發(fā)起攻擊，目前根本沒有什么辦法可以徹底解決。以前網(wǎng)絡(luò)攻擊是需要很高IT技術(shù)的，在這十幾年的發(fā)展過程中，DDOS攻擊越來越智能化和簡(jiǎn)單化，不懂什么技術(shù)的“腳本小子”都能輕松發(fā)起DDOS攻擊。甚至在境外一些網(wǎng)站的網(wǎng)頁上，使用者只需輸入目標(biāo)網(wǎng)站的ip地址，選擇攻擊時(shí)間，就可以發(fā)起一次DDOS攻擊。

其次用來發(fā)起攻擊的“肉雞”越來越容易獲取，以前“肉雞”只是傳統(tǒng)PC電腦，現(xiàn)在物聯(lián)網(wǎng)智能設(shè)備越來越多且安全性很差，導(dǎo)致越來越多的物聯(lián)網(wǎng)智能設(shè)備成為了“肉雞”，被用來發(fā)動(dòng)DDOS攻擊。“肉雞”越來越廉價(jià)，DDOS攻擊自然也越來越便宜了。所以對(duì)于一個(gè)企業(yè)來說，接入高防服務(wù)是很務(wù)必的。