Resultaten 1 tot 3 van de 3
  1. #1
    Nieuwe DDoS amplifier - udp/389
    geregistreerd gebruiker
    1.554 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    20 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Thread Starter

    Nieuwe DDoS amplifier - udp/389

    All,

    Recent kun je berichten tegenkomen dat er weer een protocol is wat misbruikt wordt als DDoS amplifier - met een erg grote versterkingsfactor.
    Bv:
    https://www.security.nl/posting/4905...a+LDAP-servers

    M.i. heeft het inderdaad de potentie om een heel serieus probleem te worden.
    Het protocol is LDAP via UDP , op poort 389 . Dit staat open op Windows servers, en de reply van heel veel groter zijn dan de query.
    Dat, in combinatie met UDP maakt het een sterke DDoS amplifier - de query wordt gestuurd met de gespoofde source van het slachtoffer, en het volume aan replies gaat naar het slachtoffer .

    Wees dus alert in je netwerk op openstaande udp/389 poorten .
    - en daarnaast natuurlijk - anti -spoofing (BCP38)

  2. #2
    Nieuwe DDoS amplifier - udp/389
    Bizway.nl
    1.435 Berichten
    Ingeschreven
    18/01/10

    Locatie
    Bodegraven

    Post Thanks / Like
    Mentioned
    13 Post(s)
    Tagged
    0 Thread(s)
    92 Berichten zijn liked


    Naam: Bart Lageweg
    Bedrijf: Bizway BV
    Registrar SIDN: ja
    ISPConnect: Lid
    KvK nummer: 28086287
    View nl.linkedin.com/in/bartlageweg's profile on LinkedIn

    XS4ALL (ADSL klanten) is o.a. iedereen al aan het bellen om met spoed poorten dicht te zetten
    Op zoek naar hostingpartijen die zich willen laten overnemen (met desgewenst aanblijven)



  3. #3
    Nieuwe DDoS amplifier - udp/389
    geregistreerd gebruiker
    1.892 Berichten
    Ingeschreven
    17/08/05

    Locatie
    Amsterdam

    Post Thanks / Like
    Mentioned
    34 Post(s)
    Tagged
    0 Thread(s)
    35 Berichten zijn liked


    Naam: Wieger Bontekoe
    Bedrijf: Skynet ICT B.V.
    Functie: CEO
    URL: skynet-ict.nl
    Registrar SIDN: Nee
    View wbontekoe's profile on LinkedIn

    Wie zet er dan ook Windows rechtstreeks op internet. Vragen om problemen :P
    Skynet ICT B.V. - The cause of the problem is: the printer thinks its a router.

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics