Hallo,

wenn ich das alles richtig verstanden habe ist der Serverinhaber z.Z. noch Machtlos gegen diese Botnetze etwas zu unternehmen. Das schlimme daran ist, das doch viele von uns ungewollt bzw. unbewusst auch zu diesen Botnetz gehören könnten.

Das ganze fängt doch mit einen Wurm an den man auf dem Rechner hat, der sich dann per IRC-Protokoll mit anderen Rechnern verbindet und das können tausende sein. Der Wurmhersteller ist dann in der Lage per Fernsteuerung all diese Rechner zubedienen und die Befehle zu erteilen wann ein Angriff auf bestimmte Server, wie auf Euern gestartet und beendet wird.

Wenn das so richtig sein sollte, ist es doch sehr fahrlässig wie viele die Bedrohungen aus dem Internet nicht ernst nehmen, aber vermutlich nur aus Unwissenheit.

accesd..

Ich glaube das Botnetz besteht Hauptsächlich aus Rechnern von Rentnern und von fleissigen Warez Leechern.Warez ist wohl die beste möglichkeit undetected worms und trojas zu platzieren.

Kacknoob

Noch ne kleine Kacknoobfrage...

Mal abgesehen von der Unerreichbarkeit, gibt es noch weitere Folgen für Euch oder ist nach dem "Aussitzen" alles wieder in Butter?

Gruss
Euer Kacknoob?

pajero

Das Aussetzen der Seite kann aber auch schon schwere Folgen haben. Weiß jetzt nicht, was das hier für Schäden bringt Werbeeinnahmetechnisch gesehen, aber wenn du dir vorstellst, was passiert wenn beispielsweise ebay auf diese Weise lahmgelegt wird und tausende Angebote auslaufen ohne, dass jemand bietet, dann kannst du dir vorstellen was das für einen Schaden verursacht. Folgeschäden kann ich mir aber nicht vorstellen, denn sobald der DDoS aufhört, müsste alles wieder laufen.

boggyboe

Wie sieht's mit so einer Attacke Traffic mäßig aus?
Da kommt doch bestimmt auch einiges zusammen oder?
Wenn jetzt ein Seitenbetreiber bei seinem Hoster den vertraglich geregelten Traffic überschreitet wirds evtl auch recht teuer. Kann man sich eigentlich gegen so etwas versichern?

Wie schauts in dieser Hinsicht bei Gulli aus? Da läuft ja alles auf eigener Hardware oder?

Greg5000

Zitat:

Wie schauts in dieser Hinsicht bei Gulli aus? Da läuft ja alles auf eigener Hardware oder?

Der Trafficverbraucht hat ja nichts mit der Hardware zu tun. Wenn Du die Erklärung von Onkelchen gelesen hättest, wüsstest Du außerdem, dass es nicht um die Bandbreite/den Traffic geht

boggyboe

Ok, dann wars grad ein ziemlich dummer Post von mir

Sry.

Hardwaretechnisch hab ich diese Angebote gemeint die von den Hostern immer in den PC Zeitschriften sind. z.B: Server xy mit 4Gig Traffic / Monat. Jedes weitere GB kostet halt extra. Nun bin ich davon ausgegangen dass mit eigener Hardware, die an einer Standleitung hängt der Traffic egal ist.

Aber da die Bandbreite eh nicht signifikant ansteigt wie ich gerade gelernt habe isses eh egal.

Naja, wieder ein bisschen schlauer ^^

onkelchen

Zitat:

Zitat von boggyboe

Nun bin ich davon ausgegangen dass mit eigener Hardware, die an einer Standleitung hängt der Traffic egal ist.

Zahlst du keine Telefonrechnung, wenn dir das Telefon gehört, mit dem du telefonierst?

liquidpoison

wie lange kann so ein angriff denn dauern???
es ist zeitweise schwer gulli zu erreichen!

ich mëine wer immer das angezettelt hat sollte doch langsam gelangweilt sein...

just my 2 cent
LP

vmk

Zitat:

Zitat von liquidpoison

ich mëine wer immer das angezettelt hat sollte doch langsam gelangweilt sein...

Aktuell sind Ferien, da ist doch Langeweile pur. Und gulli.com wird solange attackiert bis entweder gulli.com platt ist und Geld (Geld fällt unter Vermutung) zahlt oder der Angreifer merkt das er sich verschluckt hat und gulli.com zu groß ist für ihn.

Greg5000

...oder die Schule wieder anfängt

lord.dragon

Ähhh, bis jetzt geht hier jeder davon aus, das es einfach nur irgendwelche Kiddies sind...

Wie stehts denn mit "Feinden" des Gulli?
Ich mein, eine große Site wie diese hat nicht nur Freunde...

Ich weiß, das wurde hier schon geposted, aber ich kann micht der Vorstellung nicht erwehren, daß das von mehreren Gruppen geplant & koordiniert ist.

Was meint Ihr?

]![nferno

Zitat:

Zitat von lord.dragon

Ähhh, bis jetzt geht hier jeder davon aus, das es einfach nur irgendwelche Kiddies sind...

Wie stehts denn mit "Feinden" des Gulli?
Ich mein, eine große Site wie diese hat nicht nur Freunde...

Was meint Ihr?

mit solchen sätzen.. logisch

Zitat:

nur um das klarzustellen. gedDoSt werden derzeit nur
www.gulli.com
www.dialerschutz.de
www.computerbetrug.de
www.antispam.de
und es gibt Hinweise, dass evtl. eine weitere bekannte .de Domain, deren Betreiber auf meine diesbezügliche Anfrage leider nicht reagieren, ebenfalls attackiert wird.

Dass hier ein Vollidiot versucht sein Projekt zu pushen, indem er behauptet, es würde ebenfalls angegriffen werden, spricht am ehesten für die mindere Qualität des Projekts. Wir sprechen hier über ein ernsthaftes Thema und keine Kindergartenspiele.
ciao
gulli

Snakecity.org

Hallo Admin,

sind an Board. Wir haben euch eine Mail geschickt. Vielleicht könnt ihr ein privates Forum oder Thread einrichten. Wie können wir Euch helfen?

Snakecity-Admin
Snakecity.org

xxxstereoxxx

gulli schafft das schon

Das Botnetz-Angriffe von "Kiddies" ausgehen ist eine falsche vermutung, schaut mal hier: http://www.zdnet.de/news/security/0,...9137207,00.htm
Diese Niederländischen Botnetz Betreiber hatten die Absicht Geld zu machen, wobei die sg. "Script-Kiddies" ziellos irgendwelche Seiten mit DoS Attacken nerven. Noch ein großer Unterschied ist, das "Script-Kiddies" im Normalfall recht leicht ausfindig gemacht werden, ein Botnetz Betreiber nicht

gulli

Zitat:

Zitat von Snakecity.org

sind an Board. Wir haben euch eine Mail geschickt. Vielleicht könnt ihr ein privates Forum oder Thread einrichten. Wie können wir Euch helfen?

einfach auf irc.gulli.com in den channel #ddos kommen oder irc://irc.gulli.com/ddos klicken.

Shade Soul

Darf ich die, eventuell unqualifizierte, Frage stellen, wie sich das ganze jetzt entwickelt hat? Es wurde ja seit 2 Tagen nichts mehr gepostet?

Fände ich mal interessant zu wissen. Falls ein anderes Thema diesbezüglich exisitiert bitte ich dies hier zu entschuldigen.

onkelchen

Der nicht ganz aktuellste Stand steht hier.

Greg5000

Anderen Benutzern steht kein SSL zur Verfügung, onkelchen

Deshalb ist im Link ein s zu viel...

onkelchen

Hrrr, geändert

Olehans

Ich will die bereits gestellte Frage nochmal auffrischen: Wie erkenne ich, ob mein Rechner für so einen Angriff benutzt wird?

jutschin

les mal die vorherigen antworten durch, da sind einige verweise zu seiten, welche man ebenfalls lesen sollte wo nicht nur steht wie man das rausfindet, sondern auch was man dagegen tun kann

MrBackup

Die Idee mit dem wrapper und der mod_security scheint ja derzeit einigermaßen zu funktionieren. Allerdings gehe ich richtig in der Annahme, dass wenn sich die Botnetzbetreiber zu einem "Update" ihrer Bots entscheiden von:
SecFilterSelective "LOCATION" "KEYWORD"
zu
SecFilterSelective "variable_LOCATION" "variables_KEYWORD" zu wechseln, dass man dann mit dem Schreiben von Regex Regeln zur Erkennung nicht mehr hinterher kommen wird?

onkelchen

RTFM
Das ist nicht der wirkliche Filter. Unter "Location" ist dieses Feld in der Dokumentation bezeichnet. Da findest du eine ganze Reihe von Filtern, die als LOCATION verwendet werden können. Das bezeichnet hier den Ort, wo der Filter greifen soll, den Header, die Umgebungsvariable etc.

Salomon

Prima, gib denen noch Tips...

Anzeige