卡巴斯基發(fā)布過一篇有關DDoS攻擊成本的有趣分析。專家估計，使用1000臺基于云的僵尸網(wǎng)絡進行DDoS攻擊的成本約為每小時7美元。而DDoS攻擊服務通常每小時25美元，這就意味著攻擊者的預期利潤大約在25美元減去7美元，每小時約18美元左右。但企業(yè)針對DDoS攻擊的防御費用其總體成本往往高達數(shù)萬甚至數(shù)百萬美元。

DDOS攻擊又稱分布式拒絕服務攻擊，是互聯(lián)網(wǎng)中最常見的網(wǎng)絡攻擊手段之一，攻擊者利用“肉雞”對目標網(wǎng)站在較短的時間內(nèi)發(fā)起大量請求，大規(guī)模消耗目標網(wǎng)站的主機資源，讓它無法正常服務。目前網(wǎng)絡游戲、互聯(lián)網(wǎng)金融、電商、直播等行業(yè)是DDOS攻擊的重災區(qū)。DDOS攻擊如此肆無忌憚，你知道發(fā)起一次DDOS攻擊需要多少費用嗎？

DDOS攻擊成本由哪些因素決定？

DDoS攻擊服務具體的價格還是取決于攻擊目標、所處位置、持續(xù)時間與流量來源等。比如攻擊中小型企業(yè)肯定要比攻擊大型企業(yè)貴，因為中小型企業(yè)防御能力差甚至沒有設置什么安全防護措施，很容易就被攻破，而大型企業(yè)一般都有專業(yè)安全防護措施，攻破難度非常大；其次所處位置對攻擊成本也有影響，不同地區(qū)的帶寬成本、設備成本、人力成本都有所不同；再有就是持續(xù)時間了，打趴目標十次肯定比打趴目標一次要貴的多。

為什么DDOS攻擊成本這么低？

DDOS攻擊發(fā)展了幾十年，是一個用爛了的攻擊手段，但卻又是這么好用。DDOS利用TCP三次握手協(xié)議的漏洞發(fā)起攻擊，目前根本沒有什么辦法可以徹底解決。以前網(wǎng)絡攻擊是需要很高IT技術的，在這十幾年的發(fā)展過程中，DDOS攻擊越來越智能化和簡單化，不懂什么技術的“腳本小子”都能輕松發(fā)起DDOS攻擊。甚至在境外一些網(wǎng)站的網(wǎng)頁上，使用者只需輸入目標網(wǎng)站的ip地址，選擇攻擊時間，就可以發(fā)起一次DDOS攻擊。

其次用來發(fā)起攻擊的“肉雞”越來越容易獲取，以前“肉雞”只是傳統(tǒng)PC電腦，現(xiàn)在物聯(lián)網(wǎng)智能設備越來越多且安全性很差，導致越來越多的物聯(lián)網(wǎng)智能設備成為了“肉雞”，被用來發(fā)動DDOS攻擊?！叭怆u”越來越廉價，DDOS攻擊自然也越來越便宜了。所以對于一個企業(yè)來說，接入高防服務是很務必的。