Bekijk Volledige Versie : Ddos aanval op NBhosting
Op het moment is er een ddos aanval gaande op NBhosting.
We kunnen vast wel raden wie dit aan het doen is.
--- www.nbhosting.nl ping statistics ---
76 packets transmitted, 23 received, 69% packet loss, time 75043ms
rtt min/avg/max/mdev = 1.256/1.670/4.735/0.690 ms, pipe 2
__________________________________________________
Forbidden
You don't have permission to access / on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache/1.3.33 Server at www.nbhosting.nl Port 80
ik krijg geen verbinding. ales is zo dood als wat.
7 servers niet bereikbaar.
Op de verkeerde tenen getrapt met je posts...
Gewoon snue gedrag van de personen in kwestie.
Heel vervelend allemaal (schelden is niet netjes maar fysieke schade aanbrengen is toch een stapje te ver natuurlijk).
Maar om semi on-topic een vraag te stellen: wat gaat er eigenlijk in de soep bij zo'n aanval? Is dat de server zelf, is het de netwerkkabel, is het de router of de switch? Zou je jezelf kunnen wapenen door een tweede netwerkverbinding op je server te hebben die jij alleen kent? Ik heb er geen verstand van maar vroeg me dat dus gewoon ineens af.
@t.bloo: in eerste instantie de zwakste schakel ... je eigen NIC die het niet trekt. Daarna de switch in het rack en zo verder.
Gewoon wapenen door te beschikken over heel veel bandbreedte :)
@ NB-Gerd: kan XS4ALL nu niets doen?
XS4ALL bellen, kans dat ze het niet eens opgemerkt hebben.
XS4all kan wel een null-route instellen voor het IP waar de DDOS vandaan komt. Het zou ook zo kunnen zijn dat de aanval niet groot genoeg is en de Junipers het niet zien als grote aanval dus zelf niet null-routen
@Thijs: waarvoor staat de eerste D in DDOS? kunnen wel 1000'n ip's zijn.
[edit]
Het doel IP null-routen heeft dus wel nut... zijn de overige servers weer bereikbaar.
Origineel geplaatst door TormentoR
@Thijs: waarvoor staat de eerste D in DDOS? kunnen wel 1000'n ip's zijn.
Als de personen de het zouden moeten zijn waar hier op gedoeld wordt dan lijkt het me onmogelijk dat zij binnen één dag een Trojan bouwen die heel de wereld door is gegaan per mail.
[EDIT]
een Juniper kan zelf nagaan wat hij voor enige tijd laat null-routen, lijkt me het probleem dus niet. Ligt aan het script dat men draait op de Juniper.
DDOS spookverhalen komen hier al maanden voor. In de desbetreffende topics worden ook de desbetreffende personen genoemd. Wellicht toeval?
Origineel geplaatst door TormentoR
DDOS spookverhalen komen hier al maanden voor. In de desbetreffende topics wordt ook LinkUp genoemd. Wellicht toeval?
Wil ik die 1000'n Machines/IP's enzovoorts van ze wel eens zien.
Origineel geplaatst door NB-Gerd
We kunnen vast wel raden wie dit aan het doen is.
Logs, bitte? Incl ips dus..
Origineel geplaatst door Thijs
Wil ik die 1000'n Machines/IP's enzovoorts van ze wel eens zien.
Kuche Kuche *DrDOS * Reflection*
Origineel geplaatst door Mikey
Kuche Kuche *DrDOS * Reflection*
Dat schept duidelijkheid ;)
DDOS afgelopen
PING www.nbhosting.nl (82.94.225.134) 56(84) bytes of data.
64 bytes from 82.94.225.134: icmp_seq=0 ttl=59 time=1.90 ms
64 bytes from 82.94.225.134: icmp_seq=1 ttl=59 time=1.50 ms
64 bytes from 82.94.225.134: icmp_seq=2 ttl=59 time=2.70 ms
64 bytes from 82.94.225.134: icmp_seq=3 ttl=59 time=1.64 ms
--- www.nbhosting.nl ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3001ms
rtt min/avg/max/mdev = 1.508/1.939/2.704/0.465 ms, pipe 2
Origineel geplaatst door NB-Gerd
Op het moment is er een ddos aanval gaande op NBhosting.
We kunnen vast wel raden wie dit aan het doen is.
Het is erg zat dat je last heb/had van een DDos aanval maar voordat je uitlatingen doet zoals hierboven omschreven moet je wel eerst met harde feiten komen en niet zinloos iets roepen.
Dit is mijn mening hopend dat meerdere mensen er ook zo over denken bespaart dit forum een hoop speculaties.....
Origineel geplaatst door Thijs
een Juniper kan zelf nagaan wat hij voor enige tijd laat null-routen, lijkt me het probleem dus niet. Ligt aan het script dat men draait op de Juniper.
Dan mag je mij toch eens vertellen hoe je dat doet dan :)
Origineel geplaatst door ProServe
Dan mag je mij toch eens vertellen hoe je dat doet dan :)
Scripting. Of je moet Juniper eens contacten, of een grote Tier1, die doen dat namelijk ook zo als je dat als klant wil.
Het kan zijn dat ze zelf iets waarnemen en het daarna handmatig aanpassen op een corerouter, lijkt me echter niet het geval. Moet mogelijk zijn met scripting.
Origineel geplaatst door Thijs
Scripting. Of je moet Juniper eens contacten, of een grote Tier1, die doen dat namelijk ook zo als je dat als klant wil.
Knap zeg, ik werk al zeker een jaar of 4 met Juniper en JunOS, en heb nog noooooooit gehoord van die mogelijkheden. Misschien kan je me eens vertellen hoe dat werkt.
Origineel geplaatst door Thijs
Dat schept duidelijkheid ;)
Ja jij wilt toch zien of ze zoveel hosts hebben, als je nou verder kijkt dan je neus lang is zie je dat je met één host een ddos kan doen met heel veel hosts waarbij de source niet in het tcp/ip pakketje terug te vinden is. Dat is reflection...
Origineel geplaatst door Thijs
Scripting. Of je moet Juniper eens contacten, of een grote Tier1, die doen dat namelijk ook zo als je dat als klant wil.
Het kan zijn dat ze zelf iets waarnemen en het daarna handmatig aanpassen op een corerouter, lijkt me echter niet het geval. Moet mogelijk zijn met scripting.
Thijs volgens mij heeft ProServe iets meer ervaring met die apparaten dan jouw. :)
ProServe is een van de beste hosts van Nederland ;) (naar mijn mening zelfs de beste :))
Origineel geplaatst door ProServe
Knap zeg, ik werk al zeker een jaar of 4 met Juniper en JunOS, en heb nog noooooooit gehoord van die mogelijkheden. Misschien kan je me eens vertellen hoe dat werkt.
Lees even terug...Ik heb een aantal keer vernomen dat het mogelijk is, hoe of wat... kan ik je niet vertellen, wellicht zit ik er naast.
Ik neem aan dat je dan ook de grootste SLA met Juniper hebt, dus bel ze eens ;)
Dit is een beetje flauwe manier van uitbannen. Ik verneem, geef het ergens weer, kan zijn dat het verkeerd is, ga dan niet meteen wijzen. Vier jaar is een hele tijd, mag aannemen dat je voor die vier jaar ook niet wist wat je nu weet :)
Zinloze discussie, zeker als je niet eens over iemand zijn CV kan oordelen, doe ik bij jou, of een ieder ander, ook niet.
Overigens, Google is je vriend, je kunt er hier voldoende over vinden.
Origineel geplaatst door Mikey
Ja jij wilt toch zien of ze zoveel hosts hebben, als je nou verder kijkt dan je neus lang is zie je dat je met één host een ddos kan doen met heel veel hosts waarbij de source niet in het tcp/ip pakketje terug te vinden is. Dat is reflection...
Daar doelde ik niet op in mijn reply. Lezen, komma's interpreteren, enzovoorts is hier vaak niet de sterkste kant blijkbaar.
Verder niet mijn probleem dit hier allemaal, ik dacht dat een forum was om elkaar te helpen... Zonde van de tijd zie ik al.
Origineel geplaatst door ProServe
Knap zeg, ik werk al zeker een jaar of 4 met Juniper en JunOS, en heb nog noooooooit gehoord van die mogelijkheden. Misschien kan je me eens vertellen hoe dat werkt.
Netscreen (vorig jaar overgenomen door Juniper) firewalls hebben wel een DDOS detectie en preventie mechanisme.
Ik heb hem nog niet getest of hij goed werkt, wel leuk om te doen. Weet iemand hoe je een DDOS kan simuleren? Om het aan Reinier te vragen vind ik ook weer teveel van het goede.
Origineel geplaatst door Thijs
Lees even terug...Ik heb een aantal keer vernomen dat het mogelijk is, hoe of wat... kan ik je niet vertellen, wellicht zit ik er naast.
Ik neem aan dat je dan ook de grootste SLA met Juniper hebt, dus bel ze eens ;)
Ach, tuurlijk zijn er verschillende dingen mogelijk, je riep alleen wat dingen die niet kunnen, alsof ze een vaststaand feit zijn. Wat dus niet het geval is.
Je kan geen script draaien OP een Juniper die DDoS attacks ziet, de source adresssen opzoekt, en deze voor een bepaalde tijd automatisch nullroute.
Sowieso kan je geen scripts OP een Juniper draaien (met een standaard JunOS install), maar je kan wel met scripts tegen een Juniper praten.
Dat er partijen zijn die dit automatiseren lijkt me erg sterk, je hebt een grote kans op fouten, en zeker bij grote carriers kan dat flinke claims opleveren.
Bij XS4ALL moet er dus waarschijnlijk echt een persoontje naar kijken, en die kan daar weer actie op ondernemen. Bij ons is dit hetzelfde trouwens.
Goed, genoeg OT :)
Origineel geplaatst door ProServe
Ach, tuurlijk zijn er verschillende dingen mogelijk, je riep alleen wat dingen die niet kunnen, alsof ze een vaststaand feit zijn. Wat dus niet het geval is.
Je kan geen script draaien OP een Juniper die DDoS attacks ziet, de source adresssen opzoekt, en deze voor een bepaalde tijd automatisch nullroute.
Sowieso kan je geen scripts OP een Juniper draaien (met een standaard JunOS install), maar je kan wel met scripts tegen een Juniper praten.
Dat er partijen zijn die dit automatiseren lijkt me erg sterk, je hebt een grote kans op fouten, en zeker bij grote carriers kan dat flinke claims opleveren.
Bij XS4ALL moet er dus waarschijnlijk echt een persoontje naar kijken, en die kan daar weer actie op ondernemen. Bij ons is dit hetzelfde trouwens.
Goed, genoeg OT :)
De scripts draaien niet op de Junipers, maar op een server die parallel, ervoor of erachter hangt inderdaad. Omwille van de know-how, interpretatie hier leek het me zo handig om neer te zetten, zelfde als iemand hier HT niet snapte in een andere post van mij :)
Het is inderdaad de discussie of je er fouten van krijgt. Het zijn namelijk meestal gewone Linux boxen met Snort erop of iets dergelijks. Nu moet je wel voldoende weten.
De DDos preventie die hierboven aangegeven wordt is ook zoiets, waarschijnlijk in combinatie met een Linux-box. Foundry heeft ook een dergelijk iets intern, maar die gaat volgens mij, als je over het lokale apparaat praat, puur om prio's die je in kunt stellen met betrekking tot verbindingen die waar en wanneer en in welke situatie over welke lijn heen moeten gaan en welke poorten voorrang krijg op je switch/router/ en zo verder.
Origineel geplaatst door oscar
Netscreen (vorig jaar overgenomen door Juniper) firewalls hebben wel een DDOS detectie en preventie mechanisme.
Ik heb hem nog niet getest of hij goed werkt, wel leuk om te doen. Weet iemand hoe je een DDOS kan simuleren? Om het aan Reinier te vragen vind ik ook weer teveel van het goede.
In de tread ging het over Junier routers, niet over firewalls. Dat firewalls zo'n machanisme hebben klopt inderdaad.
Origineel geplaatst door oscar
Ik heb hem nog niet getest of hij goed werkt, wel leuk om te doen. Weet iemand hoe je een DDOS kan simuleren? Om het aan Reinier te vragen vind ik ook weer teveel van het goede.
Ping -f vanaf meerdere hosts? :)
Origineel geplaatst door oscar
Netscreen (vorig jaar overgenomen door Juniper) firewalls hebben wel een DDOS detectie en preventie mechanisme.
[/i]
Goed product :-)
Origineel geplaatst door oscar
Ik heb hem nog niet getest of hij goed werkt, wel leuk om te doen. Weet iemand hoe je een DDOS kan simuleren?
Packet generator.... kan je tot duizenden packeten gaan.
Origineel geplaatst door Tuinslak
Ping -f vanaf meerdere hosts? :)
humm, vanaf 5 hosts tegelijk, ping liep op tot 500 ms vanaf achter een adsl, maar de juniper zag het niet als een DDOS, hij zag het als een ICMP flood.
Maar een DDoS aanval worden toch gewoon pakketen verstuurd naar een ip of niet?, maar hoeveel mbit ofzo was deze aanval dan?
Best triest dat iemand zoiets doet maargoed..
Origineel geplaatst door izdesign
Maar een DDoS aanval worden toch gewoon pakketen verstuurd naar een ip of niet?, maar hoeveel mbit ofzo was deze aanval dan?
Best triest dat iemand zoiets doet maargoed..Correct, er worden grote pakketten in grote hoeveelheden verstuurd (meestal vanaf meerdere systemen die op een snelle verbinding zijn aangesloten, servers dus).
Gerd, echt. Je hebt paar weken terug aangegeven dat je je niet meer zou laten zien hier op dit forum. Waar komt je steeds terug dan, je weet niet wat je wilt? En dan die topics over linkup, word er echt strontziek van.
Ik heb bij Reinier nagevraagd hoe het nou precies zit, en dat schept tenminste wat duidelijkheid.
Origineel geplaatst door oscar
Netscreen (vorig jaar overgenomen door Juniper) firewalls hebben wel een DDOS detectie en preventie mechanisme.
Ik heb hem nog niet getest of hij goed werkt, wel leuk om te doen. Weet iemand hoe je een DDOS kan simuleren? Om het aan Reinier te vragen vind ik ook weer teveel van het goede.
Reinier zou je er wel mee kunnen helpen, zijn (Ex)vriendjes (w00pie) schijnen zich nog regelmatig bezig te houden met het ddosé van diverse partijen, schijnbaar patche nog te weinig mensen hun pc, waardoor zij deze pc's kunnen misbruiken :|:|
Misschien kan Reinier hier zelf reageren hoe zij (vroeger toen hij erbij zat) dit deden.
Misschien kan Reinier hier zelf reageren hoe zij (vroeger toen hij erbij zat) dit deden.Renier kan hier niet meer reageren, maar misschien een collega van hem.
Origineel geplaatst door Remigius
Renier kan hier niet meer reageren, maar misschien een collega van hem.
hmm is ie gebanned ?
Origineel geplaatst door Marcelll
hmm is ie gebanned ?
ja zover ik weet wel.
ja, reinier is gebanned.
NBHosting, wanneer reply je eens? Heb je logs over een DDoS aanval ofzo?
Peter willems
23/10/05, 01:21
Dat NB Gerd voor linkup/iqarus staat met een steen om een ruit in te gooien is ook beetje overdreven, ben een echte man! pak het dan meteen goed aan :)
mja.. ik vind NB Gerd gewoon een kansloos geval