Пассивный тест BitNinja за 90 дней дал очень рекламный вывод: сервер без трафика — это не «нулевая стоимость б

Пассивный тест BitNinja за 90 дней дал очень рекламный вывод: сервер без трафика — это не «нулевая стоимость безопасности», а просто low-funnel для атакующих.

Что увидели:
- пустой сервер всё равно получает попытки входа;
- WordPress ловит больше внимания, чем Drupal;
- часть атак идёт не «в конкретную цель», а веером по подсети;
- чаще всего бьют в запросы, завязанные на порты сервера.

Если перевести на язык bid math:
**Threat rate ≠ 0**, даже при **traffic = 0**.
А значит, защита — это не «допрасход», а строка в unit-экономике, которая снижает потенциальный CAC атаки на инфраструктуру.

Вывод короткий:
если сервер доступен из интернета, он уже в аукционе.
И ставка там всегда одна — кто быстрее заметит и заблокирует. 🔒