关于ddos攻击成本简谈

最近不少客户因为被攻击找到小蚁团队诉苦，在用上防御后攻击者的直接挑衅让人愤怒。中国的所有互联网产业和项目都有着面临ddos攻击的风险。每个遭遇ddos攻击的创业者都不光关心问题还会纠结于对方的攻击成本，核算自己所做的防御对比于对方的攻击成本来说是否划算。今天就给大家好好聊聊每一次ddos攻击下所大概要花费的成本。

 

首先我们要知道ddos攻击现在用我们目前行业类的说法大概可以分为一下几个大类：流量攻击（UDP，SYN），CC攻击，连接数攻击（TCP连接）。主要今天还是给大家分析下流量攻击的成本，因为以上三个攻击影响最大的还是流量攻击，他会造成的带宽堵塞，继而运营商就会将你的服务器拉入黑洞导致项目停止运行。

流量攻击成本：制造保底190Gbps的反射攻击需要4台发包机，每天攻击1小时（其实阿里云服务器只需点射3秒就封机1小时+）

而目前这类黑客攻击成本很低，已经形成了产业链，一些黑客明码标价。一般防御是衡量价格的标准 正常云服务器默认防御的都是100打封一次 一次封24小时 防御到100G的 打一个小时需要500 防御200以上打一个小时 需要1000左右 500G以上都是5000 起步 一个小时。

比如，打10G的流量到一个网站，网上报价只需50块钱。前不久就有报道一个P2P网贷的网站CEO为了打击竞争对手雇佣黑客DDOS攻击，导致对方业务全线瘫痪。其实像一般的服务器对方没有处理攻击的经验的话也不需要打很久，没点射一次都能让对方服务器进入黑洞半小时以上，随着被攻击的次数增加，黑洞的时间也会随之延长。如果你的项目没有做任何防御，可以说就是几百到一千来块钱就能造成你的服务器几天内都无法运营，解封一次对方就攻击一次只会让你的黑洞时间越来越长，所以一个优秀的决策者在项目上架前都会定好合适的防御做到项目一运营就有着防御解决问题。

向后面的CC和TCP就不多做阐述了真的很有兴趣可以私下联系我。但是基本上像CC和TCP攻击价格成本都是很高的，没有什么特别大的利益纠纷也不会有人做这些费力不讨好的事情