Сегодня в суппорт нашей компании написал клиент с вопросом «Что нам делать дальше?» и приложил анонимное письмо. Клиент пользуется услугой хостинга.
> Сегодня — 13.02.10 в 15:00 Ваш сайт будет подвержен ддос атаке.
> Если хотите, что бы Ваш сайт работал, оплатите 30 000 рублей на Яндекс
> кошелек XXXXXXXXXXXXXX. В примечании напишите адрес сайта, что бы
> могли быстрее его включить.
> Не нужно писать в яндекс с требованием заблокировать кошелек, он
> создан индивидуально под Вас, если его заблокируют, усилим атаку.
> Чем раньше ВЫ произведете оплату, тем быстрее Ваш сайт заработает.
> Сейчас атака будет показательная и не очень сильна, т.к. и такой
> мощности будет достаточно, что бы понять серьёзность наших намерений.
> Если попробуете организовать защиту от ддос, у вас ничего не
> получится, мы имеем возможность усилить атаку до такой степени, что не
> справится никто! От атаки в 70 000 русских ботов нет защиты! Такую
> атаку не сможет сдержать даже целый Дата-центр.
> Не нужно отвечать на это письмо, эту почту никто не читает. Мы будем
> проверять кошелек XXXXXXXXXXXXXX и как только там появится 30 000р. от
> Вас, атака остановится.
Пока что наша Cisco Guard справляется, правда чувствуется нагрузка. Но вопрос не в этом.
Что думает наше многоуважаемое хабрасообщество по этому поводу? Какие могут существовать варианты борьбы вымогателями в техническом и юридическом плане?
Интересно так же, что может предложить Яндекс по борьбе с мошенничеством посредством их сервиса.
