作为网络安全防御的其中一员，每天会有很多被攻击用户问我，他们发起 DDoS 攻击的成本是多少呢？我们应该了解有很多用户初步使用的服务器基本都是服务商送的免费防御包，一般是 5G-10G，因此导致企业遇见简单又直接的 DDOS 流量攻击或者 CC 并发攻击时，服务器奔溃瘫痪、网站打不开等问题。这给企业造成了巨大损失。同时用户也产生了心里阴影，所以他内心就很想要知道，让他造成损失的罪魁祸首 DDoS 攻击成本是多少？
让人不敢相信的是 30 元左右的 DDOS 攻击，就可以让线上运营的企业或者新建站不长时间，还没产生收益的企业处于关门状态。可能那些平常不接触的人是理解不了。而我每天都会遇见类似的问题。主要是金融，游戏，电子商城，APP 类的客户居多。而服务商免费送的防御包可能只要十几元人民币就可以将其服务器打挂，被丢进黑洞。由此可见攻击成本越来越低，随着物联网的推进，作为攻击资源之一的僵尸网络也是越来越丰富，所以就形成了攻击的黑色产业链。让其演变为有利可图的生意。而且互联网常见的攻击方式之一 DDOS 攻击，只是黑客入门的基础技巧。并不需要很厉害的技术，墨者安全觉得这刚好给那些不务正业，投机取巧的人一个不用付出努力去工作的借口。他们只需要通过恶意软件感染或者是 DDOS 攻击，就可以达到勒索用户或者用户竞争对手方赚取丰厚的利润。
所谓有人欢喜有人愁说的就是网络犯罪分子开心了，而用户实际是最郁闷的。小企业可能被不断攻击后直接宣布破产，大企业在短时间内停运可能会有上百万乃至上千万的损失。有些人觉得可能会夸大了，其实并不然，攻击者也不会实时攻击，他们一般会选择用户业务流量高峰期时攻击，占用服务器资源，导致网站打不开。这种操作来几波后，造成就了终端用户体验感极差，觉得该企业系统不稳定，因此流失了大量用户，同时声誉也受损。
由此表明，企业在网络安全防护这块应该对此足够重视，不应该坐以待毙。所以针对网络安全防护刻不容缓。现阶段我们结合最新自研的 WAF 指纹识别架构策略，以及增加 CDN 网页缓存加速，同时对恶意流量过滤清洗的解决方案是最佳的防御办法。