Trīs DDoS uzbrukumi, viena izpirkuma vēstule par 200 dolāriem — un kāpēc mēs tā vietā maksājām Cloudflare

2019. gada jūnijs. Kaut kā šīs lietas vienmēr notiek, kad esmu prom, — es biju Itālijā ar dēlu, kad Blockchain Cuties piedzīvoja DDoS uzbrukumu. Es noliku vietni aiz Cloudflare, un mēs ar rokām rakstījām skriptus, lai filtrētu uzbrucēju POST pieprasījumus uz sākumlapu. Viņi mainīja taktiku; es palaidu vēl kādus duci serveru, no 8 līdz 20. Pēc divām trim dienām viņi saprata, ka neko nepanāks, un apstājās. Mans tvīts no 12. jūnija: „Blockchain Cuties now is under DDoS attack. But everything is working fine. Thanks Cloudflare!”

2019. gada septembris. 22. datumā caur klientu atbalstu mūs sasniedza vēstule. To ir vērts citēt, ieskaitot drukas kļūdas:

We are actually attacking your website blockchaincuties.com that makes it unavailable for everyone online. […] We are aware that you are going to lose more money every hours […]

We ask you to pay us only $200 in Bitcoin to the following address: 1C1YVY…5vbf

Now you are for sure thinking about buying or installing a DDoS Protection Firewall […] a good DDoS Protection Firewall will cost you way more than what we are asking and that you will need a few days to configure it perfectly, think about all the money you are going to loose if you do that. Also, we are using less than 20% of our total power […]

Mēs nemaksājām. Aizsardzība, par kuru viņi mūs brīdināja, jau bija ieviesta.

2020. gada jūnijs. Vēl viens vilnis: datplūsma pieauga no aptuveni 200 MB līdz 160 GB. Jaunā serveru konfigurācija to nobloķēja.

Joslas platums uzbrukuma laikā, pīķis — aptuveni 160 GB. No mana 2020. gada 8. jūnija tvīta.

Vienā ziņā viņiem bija taisnība: aizsardzība izmaksāja vairāk par 200 dolāriem. Tik un tā tas bija labāks darījums.

Kāpēc nemaksāt: izpirkums nopērk pauzi, nevis aizsardzību, — un pasaka uzbrucējam, ka tu esi klients, kurš maksā. Samaksā vienreiz, un viņi atgriezīsies. Jauda un filtrs vietnes priekšā turpinās strādāt arī nākamreiz.