DoS-Attacken aus Russland

[Johannes Hofmann]

Zur Info: Heute Nacht und heute Morgen hatten wir zT massive DoS-Attacken. Hier eine Nachricht unserem zuständigen Mann bei unserem Hoster:

Hallo zusammen,

es gab letzte Nacht wieder massive DoS-Attacken von einer russischen IP
mit massenhaften Requests. Dadurch war das Board mehrfach down.
Nachdem ich bisher stets nur die entsprechende IP geblocked habe, habe
ich heute früh entschieden, sämtliche IP-Netze der entsprechenden Hoster
zu sperren. Falls Einwände bestehen, bitte kurz Bescheid geben ... hier
zur Info die entsprechenden Netze:

***

Ich denke nicht, dass das Board besonders viele reguläre russische
Besucher hat ;-)

Viele Grüße,
***

 

[Merowinger110]

Sauerei sowas.

 

[tuedel]

Mal ne blöde Frage von einem Unwissenden: was verspricht man sich davon? Will heißen, warum will irgendwer das Board attackieren?

 

[ZickZack]

Da frag ich mich doch, warum machen die das? was für einen Sinn ergibt es, das Board zu attakieren?

 

[GEH]

Da frag ich mich doch, warum machen die das? was für einen Sinn ergibt es, das Board zu attakieren?

Warum machen Kinder dumme Streiche?

Für mache ist es Befriedigung genug, wenn sie irgendwie und irgendwo zeigen können, wie unsicher das Internet ist.

 

[fiddle]

Ich würd ja fast zum Gegenschlag ausholen.

Wär doch interessant, wie lange der Computer durchhält, wenn die ganze community zurück-pingt.

 

[Fantus]

ist doch vermutlich ein gehackes System oder ein TOR Ausgang

 

[Mr.Spinalzo]

Hoffentlich war es das dann auch.

Ich hab gehört das man dazu geknackte Systeme in aller Welt, benutzen kann. Meine jetzt wegen den gesperrten IP´s

Möchte den Teufel jetzt aber nicht an die Wand malen.

 

[WesL5]

Kommen die an unsere Passwörter ran?

 

[Fantus]

Kommen die an unsere Passwörter ran?

nein, das war nicht Ziel dieses Angriffes. da ging es nur um "Mundtot" machen.

Ein Hack der es auf Daten absieht würde man nicht in der Form bemerken

 

[Lumix007]

Was ich mich frage, selbst würden die unsere Accounts hier hacken, was können die damit machen?.
Das bringt mich fast zum lachen .

 

[ZickZack]

Was ich mich frage, selbst würden die unsere Accounts hier hacken, was können die damit machen?.
Das bringt mich fast zum lachen .

Sie würden GAS bekommen!

 

[rancid]

Selbst wenn sie Zugriff bekämen, könnten sie die Passwörter nicht mit vertretbarem Aufwand ermitteln. Dazu bräuchte es Jahre und eine riesige Rechenpower.

VB speichert die Passwörter nicht ab, auch nicht in verschlüsselter Form, sondern nur gesalzene Hashes. Ganz vereinfacht kann man sich das z.B. so vorstellen, dass ein Passwort "23456" lautet, das Forum sich aber nur die Quersumme merkt, also 20. Natürlich wird in Wirklichkeit ein viel größerer Aufwand betrieben, da ansonsten natürlich viele Passwörter auf den gleichen Hash passen.

 

[klaatu]

Was ich mich frage, selbst würden die unsere Accounts hier hacken, was können die damit machen?.
Das bringt mich fast zum lachen .

Na ja, da viele Leute nicht für alle Dienste, die sie nutzen, ein eigenes Passwort haben, kann das für diese schon beunruhigend sein. Da allerdings eine DDoS (wenn es wirklich nicht nur ein Client war) Attacke nicht auf das Erlangen von Passwörtern abzielt, sondern nur eine destruktive Machtdemonstration ist oder der Versuch, eine WebSite zu stören, sollte das nicht das Problem sein. Interessant wäre allerdings schon, wer daran ein Interesse haben könnte. Solche Botnets (also viele Clients mit Schadsoftware, die bei Bedarf aktiv wird) sind ja auf illegalem Weg zu mieten, um irgendwas zu erreichen. Und dazu muss man erstmal Geld investieren.

 

[Franz Branntwein]

Nur zur Info:

bei einem DoS-Angriff (Denial of Service) wie gestern kann ein einziger Rechner mit ausreichend Bandbreite so viele Abrufe auf einer Website generieren, dass die Gegenstelle (also der Server der Website) dadurch in die Knie geht. Der Rechner kann ein privater Computer eines Lausbuben sein, ist aber vermutlich eher ein verseuchter und ferngesteuerter Computer eines Unwissenden. Warum Leute sowas machen? Wahrscheinlich aus dem selben Grund, aus dem es Klingelsturm gibt. Durch Sperre dieser IP kann dem Treiben ein Ende gesetzt werden. Dem WKR ist es auch immer wieder eine Freude, Nachts um 4 aufzustehen, um einzelne IPs zu sperren

Bei einem DDoS-Angriff (Distributed Denial of Service) werden ganze Horden infizierter Rechner auf eine Website losgelassen. Eine Sperre einzelner Adressen ist dann unmöglich, genauso wie überhaupt erst das Erkennen von Freund oder Feind. Es sind dabei teilweise Tausende Rechner an so einem Angriff beteiligt. Solche Botnetze kann man auch schon für kleines Geld mieten und für seine Zwecke nutzen. Warum machen Leute sowas? Erpessung, Schutzgeld oder einfach weil es möglich ist.

Sind Accounts und Passwörter in Gefahr? Nein, das hat damit erstmal nichts zu tun.

Grüße, Sven

Edit: Oeatschie war schneller. Danke.

 

[Johannes Hofmann]

Kommen die an unsere Passwörter ran?

definitiv nein!

Da komm nicht mal ich ran. Die Passwörter stehen als Hash-Code in der Datenbank.

 

[Bruce_will_es]

Hash-Code

was ihr alles habt

 

[WesL5]

definitiv nein!

Da komm nicht mal ich ran. Die Passwärter stehen als Hash-Code in der Datenbank.

Gut zu wissen

 

[Johannes Hofmann]

was ihr alles habt

man kann ihn nicht rauchen -> Hash-Code

 

[Banjo]

Wen's interessiert, hier ein ähnlicher Fall einer DoS-Attacke samt Aufklärung. In dem Fall, weil ein User mit den Moderatoren in einem Online-Spiel (GameMasters) unzufrieden war

http://www.heise.de/security/artikel/Tatort-Internet-Nach-uns-die-SYN-Flut-1285780.html

Banjo