當DDoS被用來勒索現金時如何防制呢？

[蘋果咬一口]

天呀，我在今天的報紙上看見「中國網路世界 遭黑幫肆虐」時，可真的嚇了一大跳，過去用這種發送大量封包，來癱瘓網站的伺服器或光頻寬的做法，大多只限於用來表達抗議或不滿，可是真沒到中國大陸馬上就有人利用來勒索現實的金錢了呀！

Oh~~My God！

以後不是永無寧日了嗎？如果按照新聞裡提到的勒索模式，真癱瘓你的網站一次，再出來勒索，不給錢就不定期的來癱瘓個幾次，天呀，多少站長們抵擋得住這種攻擊呢？

這種網路千面人的手法，不但難以防範，而且下手又方便，因為我自己的網站也或多或少的被一些駭客攻擊過，每次心裡都很ooxx，痛恨這些人吃飽了撐著，專做些損人不利己的惡事，現在竟然還用來勒索現金了，那以後不是更無法無天了嗎？

各位站長同業們，你們有想好了，萬一遇到這樣子的攻擊，各位有因應的好方法了嗎？

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
新聞出處與原文：

中國網路世界 遭黑幫肆虐
中央社

據報導，中國大陸的黑社會勢力入侵電腦網路，二零零五年下半年以來，以駭客攻擊為手段敲詐勒索網站所有人的網路黑幫悄然露頭，這股黑勢力在網上迅速蔓延，已引起有關方面的關注。
上海「新民晚報」報導，先攻擊、再聯絡、最終得逞是網路黑幫作案的基本步驟。
報導引述一名IT企業總經理郭嘉（化名）說，他的公司提供虛擬主機服務，這段時間很多客戶都被網路黑幫敲詐過。這些客戶中估計有一半人最終給了錢，粗略估算總金額達人民幣數十萬元。
當地一名專業人士說，「對方使用DDoS攻擊，這是一種最簡單的攻擊手段，卻也是最有效的。」
DDoS攻擊，是「分佈式拒絕服務攻擊」的英文縮寫，攻擊者利用網路將多個電腦聯合起來作為攻擊平台，向一個或多個目標發出大量資訊或訪問請求，使目標網路頻寬和系統資源被耗盡，無法處理合法用戶的請求。
「打個比方，就像一千個人同時向你家裡打電話，這時你朋友的電話肯定打不進來。」
據報導，DDoS攻擊並不是一個很新鮮的技術，早在二零零一年「中美駭客大戰」中，這種攻擊手段就被廣泛採用。只是當時這樣的攻擊都不以牟利為目的。幾年後終於有人看到這種技術的「商業價值」，開始靠它賺錢了。

[毛球小兔]

話說兔兔我最近在玩一款OLG的私服，
因為是私服當然沒有向玩家收錢，
站長的經營模式是開一個官網，
然後希望各位會員每天去幫他點一次廣告，
至於遊戲部份就完全不收費=,
可是最近伺服器就受到了駭客的勒索攻擊，
也是用DDos的方式，讓整個遊戲伺器和官網全部掛掉了，
好幾天都上不了線，
而這些攻擊的駭客就向站長勒索，
目前是只有勒索遊戲裡的虛寶和一些人物的素質和屬性點數，
駭客們要求將他們的遊戲人物直接由GM修改到點數全滿，
也就是讓他們的人物在遊戲變的超強就是了，
目前好像這遊戲的管理人員尚未屈服，
所以伺服器一直連不上，討論區也斷線，
不過，那位開私服的站長也很擔心下次如果勒索的是現實的金錢，
又該怎麼辦？

唉，這種DDos真的無法可防了嗎？

[dale]

曾經經歷某個網路的「浩劫」，最後那群站長以 anycast 的 routing scheme 因應，效果還好。網路還是會受影響，也不是每次都能撐過，但受影響的常常只有離攻擊最近的幾個 nodes，所承受的攻擊在大部分的情況下都會被分散。

不過有很多時候這個辦法不適用。