…… - 第二次是在另一家公司，我们被针对去分发电子邮件垃圾信息，因为当时我们允许人们邀请他们的同事成为他们账户的成员，而一些与澳门的赌场有关的人自动化了一种方式，通过在账户名称中放入网址来向他们的赌场发送垃圾邮件，这会通过电子邮件通知发送出去。我联系了我发现的一个赌场的管理员邮箱，他们停止了并消失了。在这种情况下，我们还锁定了所有他们的账户，阻止了进一步的登录，并给他们发送了邮件，让他们如果认为这是个错误可以联系客服。- 第三次更困难一些，他们没有使用任何账户，所以我们只有网络信息。但在第二天的某个时候，他们改变了部分请求的发送方式，不小心或故意泄露了他们的Telegram用户名。我安装了Telegram并和他们交谈，他们稍微捉弄了我一下，但很快停止了，并没有再继续。……
源讨论有人已经尝试了数周的DDoS攻击，而我们什么也没做原帖 192 条评论 · 导入时统计把你的经验，加入这段讨论。
我总体上同意，但是： >99.99%的时候拒绝服务攻击者只是无聊的人。和他们交谈通常会有效。 这是个过于夸张的说法。很多攻击者是勒索者或国家支持的攻击者。他们不感兴趣于闲聊，除非是为了协商价格以停止攻击。尤其是那些拥有足够资源来对一个大型商业实体的运营造成影响的攻击者。
完整原文> 另一个实际上想聊天，我们来回邮件聊了一阵子 这听起来像是一个有趣的故事。他们想聊什么？
完整原文如果你不介意的话，能说说你是如何处理这三个客户吗？ 关于你提到的“不要对坏人威胁说好时机”，我不同意。如果你能吹嘘并展示他们的10000台机器的舰队甚至无法触及你的一个服务，甚至无法让它暂停，那么我认为这向其他潜在的坏人发出了非常强烈的信号。 这些坏人必须被阻止。如果我知道我能向一个国家行为者竖中指，这会让我感觉非常棒。但同样，他们应该明白他们并没有他们想象的那么危险。 尽管我同意其他评论者的意见，这次的流量似乎没有过去2-3次通过Cloudflare记录的攻击那么可怕。
完整原文这种提议是我以前从未真正考虑过的。我很想知道在这里其他人是否在与恶意攻击者接触时有过类似的经历。
完整原文喂养喷子可能是世界上最糟糕的主意，但绝对是通过极端现实测试来加固你的基础设施的最佳方式 :)
完整原文10年前在中国，我听说过一些故事，当有人被DDoS攻击并被勒索时，他们可以支付一笔相对较少的钱来停止攻击。当他们再次被另一个攻击者DDoS攻击并被勒索时，他们只是告诉之前的攻击者他们已经支付了，攻击就停止了。看起来他们之间有某种联盟。
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。