mboost-dp1

Demonoid

Er Demonoid død?

- Via ZDNet - , redigeret af Pernicious

Demonoid, der er en af verdens største torrent-sider, blev i sidste uge lagt ned af at massivt Distributed Denial of Service (DDoS)-angreb.

Sidens administrator udtalte til hjemmesiden TorrentFreak, at det ville tage noget tid at få siden op igen. Siden da har demonoid.me vist en kort besked om, at serveren var overbelastet, indtil i går hvor den begyndte at vise 404-side.

For kort tid siden begyndte demonoid.me så at vise indhold igen. Det er bare ikke det gamle indhold fra Demonoid, som vises nu. Hver gang man besøger siden, viderestilles man til en tilfældig reklameside, af den slags normalt set ved URL-hijacking.

ZDNet som bringer nyheden, har indtil videre forgæves forsøgt at kontakte Demonoids administrator, for at få en forklaring på hvad der foregår.





Gå til bund
Gravatar #1 - nlsn
2. aug. 2012 21:05
Demonoid.me er/har været udsat for et massivt DDOS-angreb og sidens administrator har videredirigeret sidens DNS-records til en random malwareside, for at mindske båndbreddeomkostningerne for de massive mængder trafik der kommer. Dem der angriber siden har åbenbart valgt/været dumme nok til at angribe domænet og ikke den direkte IP.

Flere detaljer på Torrentfreak
Gravatar #2 - PaulPeterPorges
2. aug. 2012 22:22
nlsn (1) skrev:
Demonoid.me er/har været udsat for et massivt DDOS-angreb og sidens administrator har videredirigeret sidens DNS-records til en random malwareside, for at mindske båndbreddeomkostningerne for de massive mængder trafik der kommer. Dem der angriber siden har åbenbart valgt/været dumme nok til at angribe domænet og ikke den direkte IP.

Flere detaljer på Torrentfreak


Hvad skulle det hjælpe?

Administratoren kunne jo så få den snedige idé at ændre dns-records, så domænet virker, så kan hackerne hygge sig med en ikke eksisterende ip, mens brugerne kan anvende den nye ip...

De kunne selvfølgelig angribe DNS-serveren, men de ville nok være en mere besværlig og risikabel affære.
Gravatar #3 - x-site
3. aug. 2012 09:11
#2 Man kan ikke bare lige skifte en offentlig IP...
Gravatar #4 - LordMike
3. aug. 2012 12:27
Uanset hvad er problemet jo så, at han skal fortælle brugerne om den nye ip / nye domæne... Mens at angriberne jo lytter med.

Det ville derimod være en idé at dække siden ind under Cloudflare - de beskytter implicit mod DDoS angreb, mens de lader rigtige request gå igennem.
Gravatar #5 - Hubert
3. aug. 2012 12:34
x-site (3) skrev:
#2 Man kan ikke bare lige skifte en offentlig IP...

Hvorfor ikke?
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login