关于服务器DDOS攻击的利益链分析

DDOS是目前世界无法攻破的世界难题吧？DDOS一直都是和私服、线上菠菜、一些黑色产业挂钩。因为勒索风险极低，尽管如此，但早些年有厉害的老板找人定位到攻击者砍掉双手也不是假事，就当故事听，随着现在的DDOS成本越来越高，DDOS的趋势没有降低反而增加。DDOS都是干菠菜必经的一个过程，能第一时间解决问题的技术团队是一个菠菜平台最重要的核心之一。

万事起于人，所以，就先讲讲人吧。人分三六九等，我将从下等人说起。DDOS攻击市场中的下等人，就是一批初入行当的新手。他们往往和娱乐圈有所挂钩，喜欢张口骂人，在QQ群里侃侃其谈，大肆吹水。所使用的攻击手段，不过是月成本几十块钱的小工具。”我用3389抓了几十只鸡”,“我买了一个国外网页端”,“有大神帮我打一下*.*.*.*:*吗？”,这差不多就是他们的日常聊天记录了，这批人当中有20%的人会去做骗子，50%的人只是临时玩玩，很快就找到新的玩具。只有30%的人会进入到下一个阶梯中。

DDOS攻击市场中的中产阶级，莫过于一些操作小量的（200G以内）接单选手/工具作者/网页端站长/发包机二次倒卖员，这些人发现，做这一行是可以赚到一点小钱的（小于10000/月）。刚刚说到中产阶级里的人，是从下层爬上来的30%，而这爬上来的30%中产阶级们当中有那么5%的人已经是30岁+的人了，这批人很快就会明白这一行业不宜久留，会退场。剩下的有10%的人会沦为骗子，5%的人因为一点小事情被抓。DDoS攻击市场中的中上层阶级，是拥有超过500G以上流量或10000台位置（肉鸡）的接单手。这些人的收入每天大概在1000-5000元左右，他们正在被事业蒸蒸日上塑造的海市蜃楼蒙蔽当中，大树招风，发展不了很久，就会被江苏警方抓捕到案（DDoS攻击案子80%都是江苏省公安厅处理的，在这其中徐州网安破获的得占一半）。这批人当中，80%的人会被抓，10%的人侥幸逃脱，10%的人会选择到海外（东南亚）继续他们的事业。这在海外的10%，那是真正的上层阶级了。因为没赚几千万之前，他们无需为担心警方的抓捕而操劳奔波。这些人选择很多，可以投靠到菠菜公司旗下拿稳定工作住豪宅别墅过骄奢淫逸的生活，也可以投靠几家大的DDOS攻击小组拿固定工资，同样是骄奢淫逸。还有人选择自己开创团队。

再讲讲赚钱之道，很多人好奇DDoS攻击是怎么赚钱的，收费方式又是什么样的。市面上有三种分类：

1.接单型

按照目标主机ip的防护阈值来报价

点射一发阿里云普通主机市场价格大概20元，目标会被黑洞30分钟-12小时不等的时间

宿迁，佛山，惠州等防护阈值中等的，可以阻断海外和UDP的机房，价格普遍为400-800元/小时

杭州安全通（43.227），阿里云云盾电信高防（116.211），福州最贵款（59.56.66）这些市场上少数人可以解决的，则价格为1000-3000元/小时

Incapsula节点，Cloudflare节点，多节点目标等需要上TB流量或者上万台肉鸡攻击的（多为菠菜站点），则市场价格1500-10000元/小时

2.出租量型

1万台肉鸡安装量日租金大约为3000-5000元

1.2TB UDP流量日租金大概3000-5000元

100G国内SYN小包的日租金大约为10000元

3.敲诈勒索型

这种人我最鄙视，品行不正，出了事情还会连累别人，实在是该诛九族

这些人从别人那边租量，用来攻击勒索灰色产业

一笔勒索数万-数十万元计的赎金

大规模DDOS攻击也是公司间竞争的过程中会利用到的工具，一家公司一个月拨款50万搞搞攻击是轻轻松松的事情。