ربما سمعت عن DoS و DDoS . الفكرة من وراء مثل هذا الهجوم هي تدمير خوادم أي منظمة ، وبالتالي عدم السماح لهم بتقديم الخدمة لمستخدميها. عادةً ما يتعرض الخادم الرئيسي للمؤسسة للهجوم من خلال العديد من طلبات الوصول التي تؤدي إلى تعطله ، مما يؤدي إلى رفض تقديم أي خدمة لأي شخص على الإطلاق. إن رفض خدمة Ransom Denial of Service (RDoS)^{(Ransom Denial of Service (RDoS))} مشابه باستثناء أن المتسللين يتضاعفون كابتزازين أيضًا. دعونا نرى ما هو رفض ^(RDoS)الفدية^{(Ransom Denial)} للخدمة ( RDoS^(Service) ) ، وكيفية منعه من خلال اتخاذ الاحتياطات المناسبة.

ما هو حرمان الفدية من الخدمة

^{(Ransom Denial)}إن رفض خدمة الفدية هو عندما يطلب منك المتسللون دفع بعض المال ، ويهددون بشن هجوم رفض الخدمة ^(Service)الموزع (DDoS)^{(Distributed Denial of Service (DDoS))} إذا لم تدفع قبل تاريخ ووقت معينين.

لإثبات أنهم جادون بشأن هجوم RDoS ، يمكنهم أيضًا شن هجوم DDoS لفترة قصيرة على المؤسسة ممن يطالبون بالفدية. ربما تكون قد سمعت أيضًا عن برامج الفدية: الأموال التي يطلبها المتسللون بعد تشفير جميع البيانات على خوادم أي كيان.

في حالة Ransomware ، يقوم المتسللون أولاً بتشفير بيانات المؤسسات ثم إرسال ملاحظة للمطالبة بفدية تفيد بأنهم سيفكوا تشفير البيانات بعد^(AFTER) حصولهم (المتسللون) على الأموال. باستخدام RDoS ، يتم إرسال الملاحظة قبل^(PRIOR) أي إجراء نيابة عن المتسللين. تنص بوضوح على أن المتسللين يمكنهم الوصول إلى خوادم الشركة ، ويطلبون مبلغًا معينًا من المال بالعملة المشفرة (انظر عملات البيتكوين ^(Bitcoins))^{(Cryptocurrency)} قبل تاريخ محدد. إذا لم يتم تحويل الأموال إلى المتسللين ، فيجوز لهم المضي قدمًا في تشفير بيانات المؤسسة أو تركها.

يستخدم RDoS الخوف من الخسارة ويساعد المتسللين على دفع مبالغ مالية لتجنب هجوم DDoS . نظرًا لأن الخوف هو المتضمن فقط ، يبدأ المتسللون الهواة أيضًا في طلب المال. قد يكون لديهم أو لا يملكون موارد لـ DDoS لخادم شركة ولكن لا ضرر في المطالبة بالابتزاز ، باستثناء فرص القبض عليهم وإرسالهم إلى السجن.

هل يجب عليك الدفع؟

يقول الخبراء أنه لا يجب عليك ذلك. ويذكرون أنه حتى إذا دفعت مؤسسة واحدة للقراصنة المبتزين ، فإن قراصنة آخرين سيرغبون أيضًا في كسب المال. سيشجع المتسللين الآخرين وقد يطلبون أيضًا فدية (أموال الابتزاز) قائلين إنهم سيفقدون خدمة DDoS على خوادم الشركة إذا لم يتم الدفع لهم.

يقول الخبراء أيضًا أنه لا يوجد ضمان بعدم وقوع هجوم DDoS أو هجوم فدية حتى لو تم دفع أموال الابتزاز. علاوة على ذلك ، ستشجع مثل هذه الأعمال المتسللين الآخرين.

هل يجب أن تترك المخترقين المبتزّين يخيفونك ويدفعون لهم المال الذي يطلبونه؟ لا. من الأفضل دائمًا أن يكون لديك خطة لمواجهة مثل هذا السيناريو. يتحدث القسم التالي عن كيفية الاستعداد والتعامل مع هجوم DDoS . إذا كانت لديك خطة جاهزة ، فلا داعي للخوف من هجمات DDoS أو RDoS أو برامج الفدية أو مشكلات القرصنة المماثلة.

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS - احتياطات^{(RDoS – Precautions)} لمنع التوقف عند التعرض للهجوم

عندما تضرب DDoS بعد طلب فدية ، فإن الاستعداد هو المفتاح للتعامل مع الموقف بدون ضغوط. لهذا السبب فإن خطة حماية DDoS مطلوبة. عند التخطيط لخطة حماية DDoS ، افترض أنه إجراء شائع - أي أنه يحدث مرارًا وتكرارًا. بهذه الطريقة ، ستكون قادرًا على إنشاء خطة أفضل.

ينشئ بعض الأشخاص خطة استرداد بعد الكوارث^{(Disaster Recovery Plan)} ويستخدمونها للتعافي من هجوم DDoS . لكن هذا ليس هدفنا الأساسي. نحتاج إلى التخفيف من تدفق حركة المرور إلى موقع الشركة أو خوادم موقع الويب.

بالنسبة إلى مدونة هواة ، قد لا تعني فترة توقف لمدة ساعة الكثير. ولكن بالنسبة لخدمات المعالجة في الوقت الفعلي - الخدمات المصرفية والمتاجر عبر الإنترنت والخدمات المماثلة - كل ثانية مهمة. هذا ما يجب أن تضعه في اعتبارك لإنشاء خطة استجابة DDoS^{(DDoS Response Plan)} بدلاً من خطة استرداد DDoS^{(DDoS Recovery Plan)} .

لمعلوماتك ، يستخدم هذا الموقع Sucuri لحماية نفسه.

بعض النقاط المهمة التي يجب مراعاتها أثناء إنشاء هجوم RDoS أو DDoS هي:

1. كيف يمكن لمزود خدمة الإنترنت^{(Internet Service Provider)} الخاص بك مساعدتك؟
2. هل يمكن لمزود خدمة الاستضافة^{(Hosting Service Provider)} مساعدتك عن طريق إخراج موقع الويب من المضيف لفترة من الوقت (حتى يتوقف هجوم DDoS )؟
3. هل لديك موفرو أمن تابعون لجهات خارجية ، مثل Susuri أو Akamai أو Ceroro يمكنهم اكتشاف هجمات DDoS بمجرد أن تبدأ؟ يمكن لهذه الخدمات أيضًا منع الهجوم من خلال تحديد عوامل مختلفة مثل الجغرافيا وما إلى ذلك.
4. كم من الوقت سيستغرق تغيير عنوان IP الخاص بالخادم بحيث يتوقف الهجوم (يخطئ)؟
5. هل^(Did) فكرت في خطة قائمة على السحابة يمكنها زيادة النطاق الترددي عند حدوث DDoS ؟ زيادة عرض النطاق الترددي تعني بذل مزيد من الجهود من جانب المتسللين. إذا اخترت خطة لا متناهية ، فستتوقف هجمات DDoS بسرعة لأن المتسللين سيضطرون إلى ترتيب المزيد من الموارد لإسقاط خادم الشركة

يوضح هذا الأمر رفض Ransom Denial^{(Ransom Denial)} of Service ( RDoS ) وكيفية الاستعداد لهجوم DDoS . إذا كان لديك أي شيء تضيفه ، يرجى التعليق أدناه.

What is Ransom Denial of Service (RDoS)? Prevention and precautions

You might have heard of DoS and DDoS. The idea behind such an attack is to bring down the servers of any organization, thereby not allowing them to provide service to its users. Usually, the main server of the organization is attacked by so many access requests that it crashes, denying any service to anyone at all. Ransom Denial of Service (RDoS) is similar except that the hackers double up as extortionists too. Let’s see what Ransom Denial of Service (RDoS) is, and how to prevent it by taking adequate precautions.

What is Ransom Denial of Service

Ransom Denial of Service is when hackers ask you to pay them some money, threatening to launch a Distributed Denial of Service (DDoS) attack if you don’t pay up before a certain date and time.

To show that they are serious about the RDoS attack, they may also launch a DDoS attack for a small period on the institution from who they are demanding the ransom. You might have also heard of ransomware: money asked by hackers after encrypting all data on any entity’s servers.

In the case of Ransomware, hackers first encrypt an institutions’ data and then send a note to demand ransom saying they’ll decrypt the data AFTER they (the hackers) get the money. With RDoS, the note is sent PRIOR to any action on behalf of the hackers. It states clearly that the hackers have access to company servers, and they ask for a certain amount of money in Cryptocurrency (see Bitcoins) before a specific date. If money is not transferred to the hackers, they may proceed to encrypt the institution’s data or may leave it.

The RDoS employs the fear of loss and helps the hackers as people pay up to avoid a DDoS attack. Since only fear is involved, amateur hackers too, start asking for money. They may or may not have resources to DDoS a company server but there’s no harm in demanding extortions, except the chances of being caught and sent to jail.

Should you pay up?

Experts say that you shouldn’t. They state that if even one institution pays the extortionist hackers, other hackers will also want to earn money. It will encourage other hackers and they too may demand a ransom (extortion money) saying they’ll DDoS the company servers if not paid.

Experts also say that there is no guarantee that there won’t be a DDoS attack or a ransomware attack even if the extortion money is paid. Further, such acts will encourage other hackers.

Should you let the hacker extortionists frighten you and pay them the money they are asking? No. It is always better to have a plan to counter such a scenario. The next section talks about how to prepare and deal with a DDoS attack. If you have a plan in place, you need not fear DDoS, RDoS, ransomware, or similar hacking issues.

… but then again – it is a practical decision you will have to take seeing what is at stake for you!

RDoS – Precautions to prevent downtime when under attack

When a DDoS strikes after ransom demand, being prepared is key to stress-free handling of the situation. That’s why a DDoS protection plan is required. When planning a DDoS protection plan, assume that it is a common procedure – that is, it happens time and again. That way, you will be able to create a better plan.

Some people create a Disaster Recovery Plan and use it to recover from a DDoS attack. But this is not our primary purpose. We need to mitigate the traffic flow to the company website or the website servers.

For an amateur blog, a downtime of an hour may not mean much. But for real-time processing services – banking, online shops, and similar services – each second matters. That’s what you should keep in mind to create a DDoS Response Plan instead of a DDoS Recovery Plan.

For your information, this website uses Sucuri to protect itself.

Some of the important points to consider while creating a RDoS or DDoS attack are:

1. How can your Internet Service Provider help you?
2. Can your Hosting Service Provider help you by taking the website off the host for a while (Until the DDoS attack stops)?
3. Do you have third-party security providers, like Susuri, Akamai or Ceroro that can detect DDoS attacks as soon as they begin? These services can also block the attack by identifying different factors like geography etc.
4. How long will it take to change the server’s IP address so that the attack stops (misfires)?
5. Did you consider a cloud-based plan that can increase bandwidth when DDoS happens? Increased bandwidth means more efforts on part of the hackers. If you opt for an infinity plan, DDoS attacks stop quickly because the hackers will have to arrange more resources for bringing down the company server

This explains the Ransom Denial of Service (RDoS) and how to prepare for a DDoS attack. If you have anything to add, please comment below.

Related posts

• DDoS Distributed Denial من Service Attacks: حماية، Prevention

• Denial من هجوم Service (DoS): ما هو وكيفية منع ذلك

• Anti-Ransomware software مجانا ل Windows أجهزة الكمبيوتر

• Create email قواعد لمنع Ransomware في Microsoft 365 Business

• تمكين وتكوين Ransomware Protection في Windows Defender

• يجب أن أبلغ Ransomware؟ أين أبلغ Ransomware؟

• كيف يمكنني تمكين اللمس Keyboard and Handwriting Panel Service؟

• Fix SYSTEM SERVICE EXCEPTION (ASMTXHCI. SYS) Blue Screen error

• Slick Write عبارة عن Web Service مجانية لتحسين Writing Skills & Style

• قائمة Ransomware Decryption Tools مجانا لفتح الملفات

• Fix Service Control Manager Event ID 7001 على نظام التشغيل Windows 10

• Windows Time Service لا يعمل، فشل Time Synchronization مع الخطأ

• يوضح Ransomware Response Playbook كيفية التعامل مع البرامج الضارة

• Service Host SysMain تسبب High CPU and Memory usage

• Audio Service لا يعمل على Windows 11/10

• كيفية تمكين DNS Client Service إذا كانت رمادية في Windows 10

• Windows Installer Service مفقود في Services Manager على Windows 11/10

• كيفية تعطيل Windows Insider Service على Windows 10

• ما يجب القيام به بعد Ransomware attack على Windows computer الخاص بك؟

• كيفية تمكين أو تعطيل IP Helper Service في Windows 10