mboost-dp1
unknown
Wikipedia: Botnet til de mindre begavede.. (deribland migselv..)
Jeg mener, at truslen er overvurderet.
Hvis din side bliver bombarderet af tusindvis af forskellige IP addresser med traffik - krypteret eller ej - så bør der ringe alarmklokker uanset om du ved hvad pakkerne indeholder, eller ej.
Og husk også på, at man aldrig vil kunne kryptere informationerne om hvor pakken kommer fra, og hvem pakken er addreseret til.
Det første stykke information kan dog spoofes - Det er dog meget sjældent at det lykkes en hacker at spoofe bare EN pakke med tilhørende afsender-ip addresse 100% korrekt. På dette grundlag vil jeg vove at påstå, at det er meget nemt at filtrere ugyldige pakker fra, og logge alle de uspoofede. Dette er også grunden til at zombier oftest ikke spoofer deres pakker. Traffikken skal se så legitim ud som muligt - Ellers er det for nemt at filtrere den fra med et netværk af proxyer. Læs også historien om hvordan en bookmaker og en nørd vandt over et DDoS angreb.
Igen, truslen er overvurderet.
Hvis din side bliver bombarderet af tusindvis af forskellige IP addresser med traffik - krypteret eller ej - så bør der ringe alarmklokker uanset om du ved hvad pakkerne indeholder, eller ej.
Og husk også på, at man aldrig vil kunne kryptere informationerne om hvor pakken kommer fra, og hvem pakken er addreseret til.
Det første stykke information kan dog spoofes - Det er dog meget sjældent at det lykkes en hacker at spoofe bare EN pakke med tilhørende afsender-ip addresse 100% korrekt. På dette grundlag vil jeg vove at påstå, at det er meget nemt at filtrere ugyldige pakker fra, og logge alle de uspoofede. Dette er også grunden til at zombier oftest ikke spoofer deres pakker. Traffikken skal se så legitim ud som muligt - Ellers er det for nemt at filtrere den fra med et netværk af proxyer. Læs også historien om hvordan en bookmaker og en nørd vandt over et DDoS angreb.
Igen, truslen er overvurderet.
#2: Æhm.. tror du har misforstået artiklen lidt.. Som jeg læser det, står der, at det ikke er dem, der bliver spammet, der har sværere ved at opdage den krypterede. - Det er de computere, der er inficeret. Derfor er det altså udgående pakker, man skal filtrere.
Den bedste løsning ville IMHO være at windows fra default ikke tillod noget. Og at man skulle give tilladelse til de enkelte programmer at sende over nettet.
Den bedste løsning ville IMHO være at windows fra default ikke tillod noget. Og at man skulle give tilladelse til de enkelte programmer at sende over nettet.
Er enig i #3
Det er vel egentlig ligegyldigt, hvad de botnets laver som sender krypteret trafik. De kan hverken sende spam ud, eller lave ddos angreb.
De kan bruges som en supercomputer af 'ejeren' eller til ddos og overvågning af anonyme distribuerede tjenester såsom freenet og tor. Men ellers er det en ganske ubetydelig udvikling.
Det er sikkert rigtigt at metoden kan få antallet af botnets vil stige, men hvad disse nye botnets kan bruges til er meget begrænset.
Det er vel egentlig ligegyldigt, hvad de botnets laver som sender krypteret trafik. De kan hverken sende spam ud, eller lave ddos angreb.
De kan bruges som en supercomputer af 'ejeren' eller til ddos og overvågning af anonyme distribuerede tjenester såsom freenet og tor. Men ellers er det en ganske ubetydelig udvikling.
Det er sikkert rigtigt at metoden kan få antallet af botnets vil stige, men hvad disse nye botnets kan bruges til er meget begrænset.
Længste historie #2, men rigtig god underholdning og minder om http://www.grc.com/dos/grcdos.htm som er rigtig god læsning og hatten af for Gibson.
#6 Hvorfor skulle de ikke kunne sende spam ud eller lave DOS angreb?
Botnets består af forskellige computere der er inficeret af en trojan eller ligende, og normalt kommunikeres mellem disse computere via irc eller en webserver. Det er nu denne forbindelse mellem zombie computeren og serveren der oftere er krypteret og derfor sværere at finde.
Botnets består af forskellige computere der er inficeret af en trojan eller ligende, og normalt kommunikeres mellem disse computere via irc eller en webserver. Det er nu denne forbindelse mellem zombie computeren og serveren der oftere er krypteret og derfor sværere at finde.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund