北海千川 - 如果你等的船没有向你驶来，那就朝它游过去吧。 - 攻击
type: channel
link: https://blog.isww.cn/tag/%E6%94%BB%E5%87%BB/
items: 发起一次网络攻击要花多少钱？
items: 站长必看，网站如何有效防止攻击？

发起一次网络攻击要花多少钱？
type: item
date: 2020-01-21T00:54:00+08:00
description: 发起一次网络攻击要花多少钱？如同正规商业经营一样，黑客也需要衡量运营成本和投资回报。令人唏嘘的是，近期德勤发布的一份新报告发现网络犯罪的成本非常低。公司消耗大量资金来保护他们的网络和资产免受威胁。卡巴斯基实验室发现，企业内的安全预算平均每年约为900万美元(约6千万元)。最重要的是，数据泄露会使公司损失数百万美元。然而，令人难以置信的是低价、便于使用的现成黑客工具使网络攻击的入门门槛变得越来越低。网络攻击比网络安全便宜攻击和防御的资金消耗是十分不对等的。黑客足以负担得起攻击消耗，但是企业或个人受害者的防御成本却要高得多。TOP10 VPN估算每个人的整体数字身份成本，其中包含亚马逊、优步、Spotify、Gmail、Paypal、Twitter甚至GrubHub和match.com等主流网站。如果不法分子想要所有信息，甚至花费不到1000美元即可获得。除了PayPal等在线购物或金融账户以外，其他所有数据价值都不到100美元。Armor的黑市报告发现个人身份信息(PII)虽然价格昂贵，但在暗网上的每条记录仍不到200美元。Visa和Mastercard信用卡信息每条记录10美元，甚至整个账户的银行信息也只值1000美元，即使所述账户最高可达15,000美元。在大多数情况下，旧数据只是免费附赠。这与对被盗数据公司的处罚形成鲜明对比。根据IBM最新的数据违规成本报告，每个记录损失的企业平均成本为233美元，在监管严格的行业中可能要高得多。Top10 VPN的黑客工具价格指数发现恶意软件只需45美元，而有关如何构建攻击的教程只需5美元。其中少数情况时犯罪分子将被要求为任何单个组件支付超过1,000美元，用于零日攻击或用于拦截呼叫数据的模拟器花费将超过28,000美元。但是，购买单个恶意软件甚至是完整的网络钓鱼工具包还不足以发动攻击：攻击需要托管、分发渠道、混淆恶意软件、帐户检查等等。在一份新黑市生态系统的报告中这样写道：他们需要估算“Pwnership”的成本，Deloitte不仅仅列出了零碎的成本，还要计算了运营的总成本。从恶意软件和键盘记录器到域名托管、代理、VPN、电子邮件分发、代码混淆等，不法分子才能发起针对企业的完整攻击。这种类型的大规模攻击行为背后的组织需要提供多层级服务。对于完成银行特洛伊木马类型的攻击行为，需要至少使用五到六个服务。网络攻击的成本是多少?该报告还发现暗网充斥着各种随时可用的服务，以满足黑客的个性化需求。需要一台受感染的服务器才能启动键盘记录式网络钓鱼攻击?想要运行远程访问木马活动?答案是:一切都很简单。以下案例可供参考：一项全面的网络钓鱼活动，包括托管、网络钓鱼套件：平均每月500美元，每月价格为30美元;信息窃取/键盘记录活动(恶意软件、托管和分发)：平均723美元，价格低至183美元;勒索软件和远程访问特洛伊木马攻击：广告系列平均为1,000美元;银行特洛伊木马活动：初期支出约为1,400美元，但可能高达3,500美元。

站长必看，网站如何有效防止攻击？
type: item
date: 2020-01-08T16:59:00+08:00
description: 站长必看，网站如何有效防止攻击？对于现在网站攻击越发的频繁，而且很多高防服务器价格昂贵，让很多企业甚至以及个人都面临网站攻击难题。首先要介绍的便是cc攻击，现在很多小学生在百度上随便找几个软件下载下来输入你的网址，就可以把你的网站打垮（一点不夸张，具体怎么找软件我就不普及了），但是对于此类型的小型CC用cdn可以解决，我们在使用cdn的时候往往会疏忽掉几个重要的功能，比如：缓存设置（甚至网站缓存目录以及缓存时间），基本常规的cdn都会有此类的功能，，而且设置缓存之后对于图片以及静态内容比较多的网站可以在速度上提升很大，对于cc主要就是不要让攻击者把大量的请求回源到源站，只要他攻击到了cdn的缓存，那么就能轻松防御住此类小型的攻击。友情提示：设置缓存能有效阻止攻击，但是有些类型的网站不能把整站都做缓存，如果涉及到用户登录/注册，那么都会出问题，可以把不能缓存的这些地址都设置不缓存（类似缓存黑名单），一定要测试清楚，不要盲目设置，以免影响网站正常运作。其次要说的就是让人头疼难受的DDOS攻击。对于ddos攻击如果说能硬抗的只有高防，但是高防价格也不是很便宜，对于不能硬抗的服务器只能想办法避免被DDOS，首先介绍下DDOS的攻击方式？DDOS攻击的前提是知道你的服务器源站IP，一旦您的源站IP暴露，源站被打死，那么再用CDN也是没用的，必须在攻击来临之前就做好万分的准备，只要你能防止你的源站IP不被发现就可以轻松抵御住ddos，cdn虽然可以隐藏真实IP，但是也有一些网站比如：邮件通知，都会暴露你的源站IP，如果带有邮件发送功能的网站可以使用代理邮件发送或者类似sendcloud这样的服务。对于攻击频发的行业，网站一定要在建站初期做好防范，否则遇到ddos攻击再去防范为时已晚，简单的总结：大部分CC攻击都可以用cdn来防住，而ddos攻击只要你做好你的源站IP不被查到那么他也拿你没办法。