Hacking Tutorial [' IRC-Servers zorgen voor DDOS'es ']

[Dennis]

Beste Hackers en non-Hackers,

Ik wil eigenlijk weleens weten waarom hosters altijd zo bang zijn voor het woord 'IRC'. Zelfs EV1Servers heeft hier een strenge policy op, zij staan niet toe dat er IRC-servers gelinked worden met elkaar.

Maar waarom nu eigenlijk niet? Indien ik UnrealIRCD op 1 van mijn servers installeer, is het dan zo makkelijk voor hackers om een DDOS op mijn bak uit te voeren?

Hoe moet ik dit precies zien? Wat kan wel en wat niet? En ik wil eigenlijk ook wel weten hoe DDOS'es precies weken. Een DDOS is een Distributed Denial of Service attack; maar hoe doe je een DDOS-attack op een server? En wordt daar DDOS-software voor gebruikt? Ik weet dat er dan meestal allemaal foutieve requests worden verstuurd, maar geen idee hoe deze zoveel dataverkeer kunnen gebruiken; naar mijn weten is het niet allemaal null-data. En wat voor requests worden er dan op de IRC-software gestuurd?

[Triloxigen]

Adult websites en IRC server zijn gevoeliger voor DDOS attacks..

Gevoeliger wil niet zeggen makkelijker, maar dat het er vaker op gebeurd, doordat ze dit 'euler' vinden..

En er zijn idd programma's waarmee je DDOS acttacks kan uitvoeren..
Je zorgt dat je een hoop gebruikers hebt (gewoon mensen die zich niet beveiligen) en vanaf daar ga je DDOS'sen..

Simpelweg doe je gewoon normale aanvragen aan een server, maar dan heel veel en ontzettend vaak tegelijk..

[Carl<n-media>]

Vaak wordt dit ook via een trojan gedaan. Men laat de 'slachtoffers' van deze trojan dan heel veel informatie van jouw server downloaden waardoor er heel dataverkeer wordt gegenereerd.

Uiteraard is dit ook mogelijk wanneer jij bijvoorbeeld over een 100mbit verbinding beschikt. Je download dan een bestand van een server heel vaak achter elkaar. Dit veroorzaakt vervolgens weer heel veel dataverkeer.

[Carl<n-media>]

Dit is ook wel een interessant artikel: http://networking.earthweb.com/netse...le.php/3297581.

[Cybafish]

Een groot probleem is ook het feit dat het om een openbare chatserver gaat. Linken van irc-netwerken maakt het netwerk zowieso aantrekkelijk voor bot-houders, maar bedenk wat er gebeurt als een "whizz kid" ruzie krijgt met een andere user op de chat... voor je het weet wordt er gedreigd met het platleggen van de server.

[Dennis]

Inderdaad, maar dit ligt dus niet aan de software zelf? Dit komt dus gewoon omdat IRC meestal geen fijn chatmedium is?

[Digitux]

Het probleem met irc servers linken is dat er dan kiddies komen die bijvoorbeeld #hack willen hebben en dan de andere IRC server DDoS'en zodat deze split en zij hun channel hebben.

En natuurlijk om gewoon te pesten in het algemeen. Waar veel contact is tussen de kiddies vind dit plaats. En dat is dus hoofdzakelijk irc/chat boxen.

[M-BahZ]

Origineel geplaatst door DennisCitus
Inderdaad, maar dit ligt dus niet aan de software zelf? Dit komt dus gewoon omdat IRC meestal geen fijn chatmedium is?

Het heeft niets met IRC specifiek te maken.
Het heeft meer met chatten opzichzelf te maken.
Het redelijk anoniem kunnen opbouwen van conversaties met vreemden en het niet hebben van fysieke drempels die je handelen belemmeren is voor veel mensen aanleiding om online de confrontatie aan te gaan met anderen.
Deze confrontaties kunnen leiden tot het toepassen van geweld, in dit geval DDoS attacks.

Bij IRC zijn het toch vaak de clienten (irc clienten en bots) vanaf shellhosts die aangevallen worden.
Met simpelweg een beetje flooden van zon client krijg je die niet down, in tegenstelling tot de meeste clients thuis, dus dan schijnt het leuk te zijn een hele bak down te krijgen, met een al dan niet redelijk georganiseerde attack, met alle bijkomende schade.
In sommige gevallen worden ook ircd's aangevallen, maar dat soort aanvallen dien je meer te zoeken bij "concurrerende" irc netwerkjes en in het geval wanneer er gespamt is voor desbetreffende irc netwerk.

Allemaal erg clueless DDoS attacks.
Een zichzelf respecterend persoon zou zich hier niet mee bezig houden, maar helaas zijn er nog altijd mensen die vinden dat je kwesties middels DDoS attacks mag beslechten.

Overigens is IRC niet direkt DDoS gevoeliger als andere chatmediums.
Het probleem ligt ook bij het chatten zelf, niet bij IRC, om het zo maar simpel te zeggen, zonder met allerlei psychologische uiteenzettingen te komen.

[Dennis]

Thanks, daar heb ik wat aan

[Rusrink]

Wat vaak gebeurd is dat een aantal pubertjes allemaal nt bakkies gaan hacken, hierop draaien ze een client die naar irc connect en de voorgeprogrameerde channel.
Als al die botjes dan in één channel zitten wordt er via een trigger command die bots een opdracht gegeven en beginnen al die bots een ip te flooden. Meestal zijn dit maar simpele adsl/cable verbindingen maar samen (met een stuk of 300) zijn zij enorm sterk. IRC heeft er in principe weinig mee te maken, alleen dat het protocol gebruikt wordt om al die pcs/servers een opdracht te geven.

Wat wel op IRC gebeurd is natuurlijk als mensen stoer tegen elkaar lopen te doen dat ze elkaar gaan dossen of als iemand een bepaald kanaal over wil nemen dossen ze hem leeg en dan hebben ze zelf ops in het desbetreffende kanaal.
Bovendien wordt IRC natuurlijk weetik het zoveel keer meer gebruikt als bijvoorbeeld TMF chat of welk ander webbased chatprogramma en je kun alle ips resolven op IRC wat op al die TMF chat achtige dingen niet kan.

[Mikey]

Origineel geplaatst door Rusrink
Wat vaak gebeurd is dat een aantal pubertjes allemaal nt bakkies gaan hacken, hierop draaien ze een client die naar irc connect en de voorgeprogrameerde channel.
Als al die botjes dan in één channel zitten wordt er via een trigger command die bots een opdracht gegeven en beginnen al die bots een ip te flooden. Meestal zijn dit maar simpele adsl/cable verbindingen maar samen (met een stuk of 300) zijn zij enorm sterk. IRC heeft er in principe weinig mee te maken, alleen dat het protocol gebruikt wordt om al die pcs/servers een opdracht te geven.

Wat wel op IRC gebeurd is natuurlijk als mensen stoer tegen elkaar lopen te doen dat ze elkaar gaan dossen of als iemand een bepaald kanaal over wil nemen dossen ze hem leeg en dan hebben ze zelf ops in het desbetreffende kanaal.
Bovendien wordt IRC natuurlijk weetik het zoveel keer meer gebruikt als bijvoorbeeld TMF chat of welk ander webbased chatprogramma en je kun alle ips resolven op IRC wat op al die TMF chat achtige dingen niet kan.

Wat betreft dat ips resolve houd van je netwerk af, dit is namelijk gewoon uit te zetten. Scheelt een hele hoop onzin en ongein

[RobTD]

dan moeten ook alle gebruikers een CTCP ping reply uitzetten...

[luser]

Origineel geplaatst door RobTD
dan moeten ook alle gebruikers een CTCP ping reply uitzetten...

Eh???

EDIT: Dat ze elkaar dood pingen is jouw prob niet echt want het komt toch niet via jouw infra

[M-BahZ]

Origineel geplaatst door luser


Eh???

EDIT: Dat ze elkaar dood pingen is jouw prob niet echt want het komt toch niet via jouw infra

Wel als jij shells verstrekt aan je klanten waarop zei IRC clients runnen.

[Cybafish]

Origineel geplaatst door M-BahZ

Wel als jij shells verstrekt aan je klanten waarop zei IRC clients runnen.

Gewoon alle icmp packets droppen met iptables.