上周四上午10:26，Meetup首席执行官海弗曼收到一封奇怪的电子邮件一个竞争对手让我对你的网站进行DDoS攻击。我可以花300美元阻止攻击。如果你对我的报价感兴趣，请告诉我。”海弗曼还没读完邮件，这个网站就遭到了攻击，被一个8.2千兆位的攻击淹没，几乎立刻就把它摧毁了。网站花了24小时才重新上线，而且上线时间也不长。这个网站在星期五早上出现了，但星期六下午又出现了故障。它星期六午夜回来，星期天晚上又掉了。截至记者发稿时，他们仍在努力维持it的运营。

“我可以花300美元阻止攻击。”

这是一个奇怪的设置，但不像你想象的那么奇怪。专家表示，Meetup可怕的周末是一个教科书式的DDoS勒索企图，从荒谬的低回报要求到三心二意提及第三方攻击者。由于网站通常不急于讨论偶尔宕机背后的勒索企图，这种策略一直相当隐秘，但这一次，Meetup愿意打破沉默。”我们不知道他们为什么选择我们，“首席技术官加里伯恩斯说，”除了我们是一个全世界人民每天都在使用的大平台，这使我们成为一个目标。”

“我们不知道他们为什么选择我们。”

但是像Meetup这样的故事对于DDoS抵御业务的公司来说并不那么令人惊讶，比如Cloudflare，它目前正在帮助网站恢复。首席执行官马修•普林斯（matthewprince）表示，它们最常针对赌博网站或中端电子商务网站推出，就像2012年的例子一样。他们的业务足够成功，可以承受几天的停机时间，但往往没有足够的远见来投资DDoS保护。一旦攻击开始，通常就会生效。”普林斯说：“基于敲诈的攻击往往是你所看到的最大的攻击，几乎没有例外。”。

这一轮攻击可能特别强烈，因为最近采用了一种策略，劫持计算机的网络时间协议，即PC用来保持内部时钟同步的编码功能。通过发送一个NTP请求（相当于询问现在几点），攻击者可以问一个简短的问题并得到一个较长的答案，这是一种放大流量的有用策略。如果攻击者欺骗了他们的IP地址，他们可以将长答案发送到DDoS目标服务器。综合起来，它可以将攻击扩大到最初规模的数百倍。服务部门正在逐渐修补服务器以免受攻击，但进展缓慢，结果谁想拿起它，谁就把一把强大的武器留在了手中。

“假设你要考虑一下。接下来会发生什么？”

与此同时，Meetup这样的网站面临着一个尴尬的选择：是付钱还是打架$与周末的停机时间相比，300是个便宜货，而且不知道有多少网站付了钱，完全不受关注。但对于伯恩斯来说，这是毫无疑问的。”他说：“假设你已经考虑过了。”接下来会发生什么？“和任何敲诈一样，人们总是担心第一笔费用只是首付——尤其是当首付低得令人怀疑的时候。最后，一点停机时间是一个小代价你不能和****谈判，”他说。