Три DDoS-атаки, одно письмо с выкупом в $200 — и почему мы заплатили Cloudflare

Июнь 2019. Почему-то такое всегда случается, когда я уезжаю: я был с сыном в Италии, когда Blockchain Cuties попала под DDoS. Я подключил Cloudflare, и мы вручную писали скрипты против их POST-запросов на главную. Они меняли тактику, а я поднял ещё штук двенадцать серверов — с 8 до 20. Через 2–3 дня атакующие поняли, что ничего не добьются, и свернули атаку. Мой твит от 12 июня: «Blockchain Cuties now is under DDoS attack. But everything is working fine. Thanks Cloudflare!»

Сентябрь 2019. 22-го через службу поддержки до нас дошло письмо. Его стоит процитировать — вместе с ошибками:

We are actually attacking your website blockchaincuties.com that makes it unavailable for everyone online. […] We are aware that you are going to lose more money every hours […]

We ask you to pay us only $200 in Bitcoin to the following address: 1C1YVY…5vbf

Now you are for sure thinking about buying or installing a DDoS Protection Firewall […] a good DDoS Protection Firewall will cost you way more than what we are asking and that you will need a few days to configure it perfectly, think about all the money you are going to loose if you do that. Also, we are using less than 20% of our total power […]

Коротко: «мы вас DDoS-им, заплатите $200 в биткоинах; хорошая защита обойдётся дороже и потребует нескольких дней настройки, а мы используем меньше 20% своей мощности».

Платить мы не стали. Защита, которой нас пугали, к тому времени уже стояла.

Июнь 2020. Ещё одна волна: трафик вырос примерно с 200 МБ до 160 ГБ. Новая конфигурация серверов её отбила.

В одном вымогатели были правы: защита обошлась дороже $200. И всё равно это была лучшая сделка.

Почему не платить: выкуп покупает паузу, а не защиту, — и сообщает вымогателю, что вы платите. Заплатишь один раз — они вернутся. А мощности и фильтр перед сайтом сработают и в следующий раз.