شاید نام DoS و DDoS را شنیده باشید . ایده پشت چنین حمله ای این است که سرورهای هر سازمانی را از بین ببرند و در نتیجه به آنها اجازه ارائه خدمات به کاربران خود را ندهند. معمولاً سرور اصلی سازمان توسط درخواست‌های دسترسی زیادی مورد حمله قرار می‌گیرد که از کار می‌افتد و به هیچ وجه از هرگونه خدماتی برای هر کسی محروم می‌شود. Ransom Denial of Service (RDoS) نیز مشابه است با این تفاوت که هکرها نیز به عنوان اخاذی عمل می کنند. بیایید ببینیم رد سرویس ^(Service)Ransom^{(Ransom Denial)} ( RDoS ) چیست و چگونه با انجام اقدامات احتیاطی کافی از آن جلوگیری کنیم.

رد سرویس باج چیست

Ransom Denial of Service زمانی است که هکرها از شما می خواهند مقداری پول به آنها بپردازید و تهدید می کنند که اگر قبل از تاریخ و زمان خاصی پرداخت را انجام ندهید، حمله انکار سرویس توزیع شده (DDoS) را انجام خواهند داد.^{(Distributed Denial of Service (DDoS))}

برای نشان دادن اینکه آنها در مورد حمله RDoS جدی هستند ، ممکن است یک حمله DDoS را برای مدتی کوتاه به مؤسسه ای که از آن باج می خواهند انجام دهند. ممکن است شما هم نام باج افزار را شنیده باشید: پولی که هکرها پس از رمزگذاری تمام داده ها در سرورهای هر موجودیت درخواست می کنند.

در مورد باج‌افزار^(Ransomware) ، هکرها ابتدا داده‌های یک مؤسسه را رمزگذاری می‌کنند و سپس یادداشتی برای درخواست باج می‌فرستند و می‌گویند پس از دریافت پول، داده‌ها را رمزگشایی می‌کنند^(AFTER) . با RDoS ، یادداشت قبل^(PRIOR) از هر اقدامی از طرف هکرها ارسال می شود. به وضوح بیان می‌کند که هکرها به سرورهای شرکت دسترسی دارند و قبل از یک تاریخ خاص، مقدار مشخصی پول را به ارز دیجیتال ( به بیت‌کوین مراجعه ^{(Cryptocurrency)}کنید^(Bitcoins) ) درخواست می‌کنند. اگر پول به هکرها منتقل نشود، ممکن است داده های موسسه را رمزگذاری کنند یا ممکن است آن را ترک کنند.

RDoS ترس از دست دادن را به کار می^(RDoS) گیرد و به هکرها کمک می کند تا مردم برای جلوگیری از حمله DDoS هزینه پرداخت کنند. از آنجایی که فقط ترس در میان است، هکرهای آماتور نیز شروع به درخواست پول می کنند. آنها ممکن است منابعی برای DDoS سرور یک شرکت داشته باشند یا نداشته باشند، اما درخواست اخاذی ضرری ندارد، به جز احتمال دستگیر شدن و فرستادن به زندان.

آیا باید پرداخت کنید؟

کارشناسان می گویند که شما نباید. آنها بیان می کنند که اگر حتی یک موسسه به هکرهای اخاذی پول پرداخت کند، سایر هکرها نیز مایل به کسب درآمد خواهند بود. این کار هکرهای دیگر را تشویق می کند و آنها نیز ممکن است درخواست باج (پول اخاذی) کنند که در صورت عدم پرداخت، سرورهای شرکت را DDoS می کنند.^(DDoS)

کارشناسان همچنین می گویند که هیچ تضمینی وجود ندارد که حتی در صورت پرداخت پول اخاذی، حمله DDoS یا حمله باج افزاری صورت نگیرد. علاوه بر این، چنین اقداماتی هکرهای دیگر را تشویق می کند.

آیا باید اجازه دهید اخاذی های هکر شما را بترسانند و پولی را که می خواهند به آنها بپردازید؟ خیر. همیشه بهتر است برای مقابله با چنین سناریویی برنامه ای داشته باشید. بخش بعدی در مورد چگونگی آماده سازی و مقابله با یک حمله DDoS صحبت می کند. اگر برنامه‌ای دارید، لازم نیست از DDoS ، RDoS ، باج‌افزار یا مشکلات هک مشابه ترس داشته باشید.

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS - اقدامات احتیاطی^{(RDoS – Precautions)} برای جلوگیری از خرابی در هنگام حمله

هنگامی که یک DDoS پس از تقاضای باج رخ می دهد، آماده بودن کلید مدیریت بدون استرس موقعیت است. به همین دلیل است که یک برنامه حفاظتی DDoS مورد نیاز است. ^(DDoS)هنگام برنامه ریزی یک برنامه حفاظتی DDoS ، فرض کنید که این یک رویه رایج است - یعنی بارها و بارها اتفاق می افتد. به این ترتیب می توانید برنامه بهتری ایجاد کنید.

برخی از افراد یک برنامه بازیابی فاجعه^{(Disaster Recovery Plan)} ایجاد می کنند و از آن برای بازیابی پس از حمله DDoS استفاده می کنند. اما این هدف اولیه ما نیست. ما باید جریان ترافیک به وب سایت شرکت یا سرورهای وب سایت را کاهش دهیم.

برای یک وبلاگ آماتور، یک ساعت از کار افتادن ممکن است معنای زیادی نداشته باشد. اما برای خدمات پردازش بلادرنگ - بانکداری، فروشگاه‌های آنلاین و خدمات مشابه - هر ثانیه اهمیت دارد. این چیزی است که برای ایجاد یک طرح پاسخ DDoS^{(DDoS Response Plan)} به جای برنامه بازیابی DDoS^{(DDoS Recovery Plan)} باید در نظر داشته باشید .

برای اطلاع شما، این وب سایت از Sucuri برای محافظت از خود استفاده می کند.

برخی از نکات مهمی که هنگام ایجاد یک حمله RDoS یا DDoS باید در نظر گرفت عبارتند از:

1. چگونه ارائه دهنده خدمات اینترنت^{(Internet Service Provider)} شما می تواند به شما کمک کند؟
2. آیا ارائه دهنده خدمات میزبانی^{(Hosting Service Provider)} شما می تواند با حذف وب سایت برای مدتی از میزبان (تا زمانی که حمله DDoS متوقف شود) به شما کمک کند؟
3. آیا ارائه دهندگان امنیتی شخص ثالث مانند Susuri ، Akamai یا Ceroro دارید^(Ceroro) که می توانند حملات DDoS^(DDoS) را به محض شروع شناسایی کنند؟ این سرویس ها همچنین می توانند با شناسایی عوامل مختلف مانند جغرافیا و غیره، حمله را مسدود کنند.
4. چه مدت طول می کشد تا آدرس IP سرور را تغییر دهید تا حمله متوقف شود (اشتعال ناقص)؟
5. آیا^(Did) طرحی مبتنی بر ابر را در نظر گرفتید که بتواند پهنای باند را در هنگام DDoS افزایش دهد؟ افزایش پهنای باند به معنای تلاش بیشتر هکرها است. اگر برنامه بی نهایت را انتخاب کنید، حملات DDoS^(DDoS) به سرعت متوقف می شود زیرا هکرها باید منابع بیشتری را برای از بین بردن سرور شرکت ترتیب دهند.

این موضوع رد سرویس ^(Service)Ransom^{(Ransom Denial)} ( RDoS ) و نحوه آماده شدن برای حمله DDoS را توضیح می دهد . اگر چیزی برای اضافه کردن دارید، لطفاً در زیر نظر دهید.

What is Ransom Denial of Service (RDoS)? Prevention and precautions

You might hаve heard of DoS and DDoS. The idea behind such an attack is to bring down the servers of any organization, thereby not allowing them to provide service to its users. Usually, the main server of the organization is attacked by so many access requests that it crashes, denying any service to anyone at all. Ransom Denial of Service (RDoS) is similar except that the hackers double up as extortionists too. Let’s see what Ransom Denial of Service (RDoS) is, and how to prevent it by taking adequate precautions.

What is Ransom Denial of Service

Ransom Denial of Service is when hackers ask you to pay them some money, threatening to launch a Distributed Denial of Service (DDoS) attack if you don’t pay up before a certain date and time.

To show that they are serious about the RDoS attack, they may also launch a DDoS attack for a small period on the institution from who they are demanding the ransom. You might have also heard of ransomware: money asked by hackers after encrypting all data on any entity’s servers.

In the case of Ransomware, hackers first encrypt an institutions’ data and then send a note to demand ransom saying they’ll decrypt the data AFTER they (the hackers) get the money. With RDoS, the note is sent PRIOR to any action on behalf of the hackers. It states clearly that the hackers have access to company servers, and they ask for a certain amount of money in Cryptocurrency (see Bitcoins) before a specific date. If money is not transferred to the hackers, they may proceed to encrypt the institution’s data or may leave it.

The RDoS employs the fear of loss and helps the hackers as people pay up to avoid a DDoS attack. Since only fear is involved, amateur hackers too, start asking for money. They may or may not have resources to DDoS a company server but there’s no harm in demanding extortions, except the chances of being caught and sent to jail.

Should you pay up?

Experts say that you shouldn’t. They state that if even one institution pays the extortionist hackers, other hackers will also want to earn money. It will encourage other hackers and they too may demand a ransom (extortion money) saying they’ll DDoS the company servers if not paid.

Experts also say that there is no guarantee that there won’t be a DDoS attack or a ransomware attack even if the extortion money is paid. Further, such acts will encourage other hackers.

Should you let the hacker extortionists frighten you and pay them the money they are asking? No. It is always better to have a plan to counter such a scenario. The next section talks about how to prepare and deal with a DDoS attack. If you have a plan in place, you need not fear DDoS, RDoS, ransomware, or similar hacking issues.

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS – Precautions to prevent downtime when under attack

When a DDoS strikes after ransom demand, being prepared is key to stress-free handling of the situation. That’s why a DDoS protection plan is required. When planning a DDoS protection plan, assume that it is a common procedure – that is, it happens time and again. That way, you will be able to create a better plan.

Some people create a Disaster Recovery Plan and use it to recover from a DDoS attack. But this is not our primary purpose. We need to mitigate the traffic flow to the company website or the website servers.

For an amateur blog, a downtime of an hour may not mean much. But for real-time processing services – banking, online shops, and similar services – each second matters. That’s what you should keep in mind to create a DDoS Response Plan instead of a DDoS Recovery Plan.

For your information, this website uses Sucuri to protect itself.

Some of the important points to consider while creating a RDoS or DDoS attack are:

1. How can your Internet Service Provider help you?
2. Can your Hosting Service Provider help you by taking the website off the host for a while (Until the DDoS attack stops)?
3. Do you have third-party security providers, like Susuri, Akamai or Ceroro that can detect DDoS attacks as soon as they begin? These services can also block the attack by identifying different factors like geography etc.
4. How long will it take to change the server’s IP address so that the attack stops (misfires)?
5. Did you consider a cloud-based plan that can increase bandwidth when DDoS happens? Increased bandwidth means more efforts on part of the hackers. If you opt for an infinity plan, DDoS attacks stop quickly because the hackers will have to arrange more resources for bringing down the company server

This explains the Ransom Denial of Service (RDoS) and how to prepare for a DDoS attack. If you have anything to add, please comment below.

Related posts

• DDoS Distributed Denial از Service Attacks: حفاظت، Prevention

• Denial از Service (DoS) حمله: آن چیست و چگونه از آن جلوگیری

• Anti-Ransomware software رایگان برای Windows کامپیوتر

• Create email قوانین برای جلوگیری از Ransomware در Microsoft 365 کسب و کار

• فعال و پیکربندی Ransomware Protection در Windows Defender

• Fix قادر به مقداردهی اولیه BattlEye Service، Driver load خطا (1450)

• آیا باید Ransomware را گزارش کنم؟ Ransomware از کجا گزارش می دهم؟

• چگونه برای محافظت در برابر و جلوگیری از حملات Ransomware و عفونت ها

• چگونه به Windows Insider Service غیر فعال کردن در Windows 10

• Fix Service Control Manager Event ID 7001 بر روی ویندوز 10

• Count گزارش شده توسط Key Management Service کافی نیست - 0xc004f038

• Audio Service در حال اجرا نیست در Windows 11/10

• چگونه برای کاهش Human-operated Ransomware Attacks: دادهنمایی

• نحوه فعال یا غیر فعال کردن Print Spooler Service در Windows 10

• ویندوز Update Medic Service (WaaSMedicSVC.exe) در Windows 10

• IP Helper Service (iphlpsvc.exe) فرآیند استفاده از داده اینترنت بالا

• Fix SYSTEM SERVICE EXCEPTION (asmtxhci. SYS) Blue Screen error

• HP Display Control Service باید به روز شود

• چگونه IP Helper Service را در Windows 10 فعال یا غیرفعال کنید

• Fix Service Error 79، Turn Off آن پس، در HP Printer