Угроза DDoS⁠⁠

Угроза вполне реальна. Цена и объем трафика не из раздела фантастики, а вполне реалистичны. Это говорит лишь о том, что вы не первый "лох", кого захотели кинуть.

Теперь, что действительно важно делать:

1. Никаких контактов с вымогателями. Никаких передач денег, и прочего дерьма.

2. Если вы обычный сайт с каким-то контентом или арендуете сервер, то стоимость защиты от DDoS в раза 3 дешевле, чем он просит (около 200$ за гарантированную защиту до 100гбит\с, и в среднем по рынку 300-400$ за защиты до 1Тбит\с), причем речь идет за месячную плату.

3. Если вы DC, и имеете ограниченные каналы - вам пиз**ц, если вымогатель не даун. Т.к. угроза вполне реальна. Вон, Linode с 20 декабря по средину января кошмарили DDoS атаками от 20 до 100гбит\с, в результате контора с 400к пользователями чуть не разорилась, и еле отбились от атак. Как вы понимаете, там бюджеты просто сумасшедшие, а затраты у хакеров крайне мелкие.

4. Откройте заголовки письма, очень часто такие вот дауны пишут с помощью почтовых клиентов, которые по умолчанию передают в заголовке реальный IP адрес отправителя.

5. Стоимость организации DDoS атаки до 100гбит\с на 27 06 2016 не превышает 50$ в сутки, если организовывать ботнет самостоятельно, это будет не более 400$ в месяц (абузоустойчивый хост).

6. Поиски атакующего вполне реальное мероприятие, но крайне затратное, и шансы на поимку злоумышленника без привлечения органов, отдела К, и коммерческих компаний по выявлению киберпреступников - крайне мизерны.

Поэтому хочу пожелать удачи вам, и не сидеть сложа руки, а действительно отработать планы действий, которые должны быть записаны где-то, и срабатывать машинально при появлении угрозы.

Возможные направления атаки: DNS , NTP, SNMP (т.е. другими словами, такие объемы обычно льют на UDP)

Надеюсь, это липовые вымогатели, но если уж нет - то крепитесь)

Ссылочка на Linode: https://blog.linode.com/2016/01/29/christmas-ddos-retrospect...