Auch Google machtlos gegen Überzahl der Botnetze

**DieJulia** · 18. 04. 2010, 11:11

Auch Internetgigant Google wird der Botnets und ihrer kriminellen Aktivitäten nicht Herr. Wo eines offline geht, werden drei neue installiert.

zur News

**Breed1023** · 18. 04. 2010, 11:31

Googles akutelle Analyse zeigt für Ende März eine Zunahme des individualisierten Spams von 30%.

Ein kleiner Fehler.

**FoobarGT** · 18. 04. 2010, 11:56

Kein Wunder. Wenn jedes Kiddi sein eigenes Botnetz hat. Mag sein, dass die meisten recht klein sind, aber die Masse machts.

Ein Zustand, der sich nicht so schnell ändern wird, solange zuviele Leute da draußen sind, die nichts von Sicherheit halten und meinen "Ach ich habe ja nichts zu verbergen". Den Scheiß hört man sogar von beruflichen Admins. Das es nicht nur um das eigene Wohl geht, sondern auch von anderen, scheint scheiß egal.

**markus4321** · 18. 04. 2010, 11:59

Man müsste eigentlich nur ein universelles Cleaning-Netzwerk einrichten.

Microsoft hätte alle Mittel in der Hand - ungeschlossene Lücken, genügend Server, Programmierer und Zeit.

Dabei könnte man Windows z.B. über Peer2Peer Funktionalität global updaten - natürlich unauffällig durch eingeschleuste Software (nicht Maleware

).

Das Prinzip gab es bereits einmal zu Sasser-Zeiten und hat super geklappt

mfg,
Markus

**flo8464** · 18. 04. 2010, 13:06

Und wer kümmert sich um die ganzen verseuchten Linux-Server, die mit Gigabit-Anbindung im Netz hängen?

**LoL-O_Mat** · 18. 04. 2010, 13:34

Und was sollte Microsoft da genau machen?
Wie sollten ein verseuchtes System durch darauf laufende Software gesäubert werden?
Und wie der Vorposter schon sagte, was ist mit den zigtausendenden Servern und den Leuten, die prinzipiell keine Updates auf Windows installieren?

**Machismo17** · 18. 04. 2010, 13:53

Zitat von markus4321

...
Dabei könnte man Windows z.B. über Peer2Peer Funktionalität global updaten - natürlich unauffällig durch eingeschleuste Software (nicht Maleware

).
...
Markus

hört sich für mich eher nach einer weiteren potenziellen sicherheitslücke an als nach einem feature.

und der wechsel nach vista/win7 bringt auch nur bedingt etwas, da sich die meisten als admin angemeldet "besser" fühlen

manche/viele halten ja nichtmal was davon ihr win2k/XP upzudaten, virenscanner?! ...braucht den zockern zuviel ressourcen, browser upodaten?! ...warum funzt doch! usw.usf. ...

von den gemieteten 100Mbit root-servern auf denen windows läuft brauch ich garnicht erst anfangen, ...da läuft dann der emule-client drauf ...alles schon gesehen

**mindfreakonline** · 18. 04. 2010, 14:16

Yeah, lasst uns ein Botnetz entwickeln, das eine Software verbreitet, die alle anderen Botnetze killt und Sicherheitsluecken stopft und diese dann in unser gutes Botnetz einbindet!

**salbei** · 18. 04. 2010, 14:57

Zitat von mindfreakonline

Yeah, lasst uns ein Botnetz entwickeln, das eine Software verbreitet, die alle anderen Botnetze killt und Sicherheitsluecken stopft und diese dann in unser gutes Botnetz einbindet!

Nein. Zweckmäßig wäre nur ein Botnetz, dass alle Clients angreift und nach ca. 3 Monaten automatisch abschaltet, also das System selbst zerstört. Der Administrator sollte einen Hinweis bekommen, dass der Server an einem Cleaning-Netzwerk hängt und wenn er nicht reagiert, wird die Kiste automatisch platt gemacht.
Es gibt soviele Server, die sinnlos rumidlen, da macht es nichts aus, wenn man die automatisiert aus dem Web entfernt.

Die 3 Monate wären als Reaktionszeitraum für den Administrator gedacht und sollten dazu dienen, nach weiteren Rechnern zu crawlen, die nicht auf dem aktuellsten Stand sind ;-)
Wichtig wäre, dass nur das Betriebssystem unbootable wird und nicht gleich alle Daten gelöscht werden.
HDD = Happy Destruction Day

**ironkung** · 18. 04. 2010, 16:57

Zitat von salbei

Nein. Zweckmäßig wäre nur ein Botnetz, dass alle Clients angreift und nach ca. 3 Monaten automatisch abschaltet, also das System selbst zerstört. Der Administrator sollte einen Hinweis bekommen, dass der Server an einem Cleaning-Netzwerk hängt und wenn er nicht reagiert, wird die Kiste automatisch platt gemacht.
Es gibt soviele Server, die sinnlos rumidlen, da macht es nichts aus, wenn man die automatisiert aus dem Web entfernt.

Die 3 Monate wären als Reaktionszeitraum für den Administrator gedacht und sollten dazu dienen, nach weiteren Rechnern zu crawlen, die nicht auf dem aktuellsten Stand sind ;-)
Wichtig wäre, dass nur das Betriebssystem unbootable wird und nicht gleich alle Daten gelöscht werden.
HDD = Happy Destruction Day

Ja genau und wie vereinbarst du das mit dem Gesetz?

Die Theorie mit den positiven Botnetzen die die negativen reinigen gibt es schon lange.
Der einzige hacken ist das man sich damit strafbar macht.

**flo8464** · 18. 04. 2010, 17:39

von den gemieteten 100Mbit root-servern auf denen windows läuft brauch ich garnicht erst anfangen, ...da läuft dann der emule-client drauf ...alles schon gesehen

Linux Server sind viel schlimmer!
Mit Windowsservern kommen die DAUs ja noch einigermaßen zurecht, aber Linuxserver werden nicht gerade selten komplett in Standardkonfiguration gelassen weil der Admin keinen Plan vom Linux administrieren via Shell hat.

**mathmos** · 18. 04. 2010, 17:58

Zitat von flo8464

Mit Windowsservern kommen die DAUs ja noch einigermaßen zurecht,

Bei einem DAU ist das verwendete Betriebssystem meiner Meinung nach herzlich egal. Wer sich mit seinem Betriebssystem nicht auskennt, fliegt auf die Schnauze wenn es um Server geht (oder hat verdammt viel Glück). Egal ob es Linux, Windows oder sonstwas ist. Sich auf dem Desktop "auszukennen" bedeutet ja nicht, sich auf einem Server auszukennen.

aber Linuxserver werden nicht gerade selten komplett in Standardkonfiguration gelassen weil der Admin keinen Plan vom Linux administrieren via Shell hat.

Richtig. Gilt aber leider auch für jedes andere Betriebssystem. PEBCAK ist eben plattformunabhängig. Der durchschnittliche "Windowsdau" hat ja auch keine Ahnung von Powershell, Gruppenrichtlinien und Co.

**christophkrner** · 18. 04. 2010, 19:58

Man könnte ja mit einem aktuellen Exploit versuchen ca. 3000 Rechner zu "erreichen" und dort Software installieren, die alle aktuellen Viren, etc. löscht. Dannach sollte nach weiteren PCs gesucht werden und das gleiche geschehen. Dabei sollte man aber auch die IPs von den Kasypersky,... Servern haben, die die Dateien analysieren sollten auf die Blacklist setzen und dem Programm verbieten sich dort zu verteilen.

**LoL-O_Mat** · 18. 04. 2010, 20:29

Zitat von christophkrner

die alle aktuellen Viren, etc. löscht.

Dann frage ich eben noch mal, wie man das denn anstellen soll.

**Farzi** · 19. 04. 2010, 01:37

Botnetze angreifen ist für die SPAM-Bekämpfung der falsche Ansatz. SPAM kenne ich - aber ich sehe keinen. Ich habe einen SPAM-Filter.
SPAM ist irrelevant. Es gibt funktionierende Lösungen dagegen, die lediglich die Kontrolle über den eigenen Rechner erfordern. Da muss man keine Botnets jagen gehen. Wenn Google zu dumm ist, das für seinen E-Mail-Dienst zu leisten, was ein Standard-Thunderbird kann, dann sollen die sich aus dem E-Mail-Geschäft zurückziehen oder dazulernen.

**BudFudlecker** · 19. 04. 2010, 09:17

Google löscht halt grundsätzlich keine Emails, die Daten sind doch viel zu kostbar.

Demnächst personalisierte Penispillenwerbung direkt von Google, anhand deines "Email Verkehrs" analysiert, personalisiert und ausgeliefert.

Virenscanner braucht aber wirklich kein Mensch. Ausser man lädt sich gerne ständig tolle bunte .exe Dateien aus unbekannten Quellen.
Ich finde es da immer sehr belustigend, einen Crack oder sonstiges auf Virustotal hochzuladen. Grundsätzlich finden 50% der Scan-Engines irgendwas (jeder was anderes) die restlichen garnichts. Das ist dann der Schutz, auf den ich mich verlassen soll? Oder installiert ihr mehrere Anti-Virus Pakete?