Hallo,
safe schrieb:
hat man bei gb die drohungen gegen bookies nicht ernst genug genommen. allein hier im forum wurde schon vor einigen tagen auf diese attacken und drohungen hinhewiesen [[hammer]] [[hammer]] .
safe
das wurde bestimmt ernst genommen, die Frage ist nur, wie sollen die sich denn davor schützen. Denn, handelt es sich in der Tat um DoS Attacken, dann hat man nicht sehr viele Möglichkeiten.
Was passiert...
Eine _vernünftig_ konfigurierte Firewall (allein dieser Fakt ist selten genug in der Realität) kann die Anfragen(Flut) aus dem Netz an Hand der Inhalte der Datenpakete "filtern", so sie es ihr gesagt wurde.....
Auf Netzwerkebene läßt sich das noch relativ leicht realisieren, auf Serverebene wird das schon schwieriger. Denn wie soll man hier zwischen legitimen Anfragen und gefakten unterscheiden ?!?
System/Network Integrated Polling System(s) reagieren auf Abweichungen des Profiles, oder anders, dem Normal - Verhalten eines Servers, so kann man i.d.Regel Angriffe lokalisieren, ABER, gegen verteilte Angriffe ist es machtlos, ebenso das Modul "mod_dosevasive" des Apache, das unter anderem die Bandbreite überwacht. Auch hier ist es gegen verteilte Angriffe machtlos.
Das
Packet-Flooding i.d.Regel mit ICMP-Paketen oder UDP-Paketen durchgeführt soll den Server überlasten und dadurch blockieren. Allein die UDP Pakete sind nicht zurückverfolgbar. [[aetsch]]
Mit ICMP Pakten schafft man es fehlerhafte Pakete zu senden, so viele, daß der Server irgendwann abschaltet, und, sehr gute Varianten gaukeln dem Server vor, sie selbst geschickt zu haben.... In anderen Worten, er, der Server, ist der Meinung sich selbst mit diesen Paketen zu übergluten.
Da ich mal davon ausgehe, daß die "Mafia" über die besten Leute verfügen kann, werden die sich denb besten Methoden bedienen, falls es so sein sollte wie vor ein paar Tagen gepostet.
D.h., wir werden uns wohl daran gewöhnen müssen.
Interessant ist aber oft die Reihenfolge der Störungen, man konnte letzte Woche eine Art Muster beobachten, die Reihenfolge war
Expekt
--> Interwetten
----> Gamebookers
-------> B+W
Alles schön nacheinander, lief der eine, fiel der andere wieder aus...
Das nur mal im Groben, einen definitiven Schutz kenne ich nicht, bin ja auch nur ein Programmierer [[aetsch]]
Äergerlich allemal.
Gruss
dC