Resultaten 1 tot 3 van de 3
  1. #1
    Nieuwe DDoS amplifier - udp/389
    geregistreerd gebruiker
    1.463 Berichten
    Ingeschreven
    20/07/10

    Locatie
    's-Gravenhage

    Post Thanks / Like
    Mentioned
    19 Post(s)
    Tagged
    0 Thread(s)
    308 Berichten zijn liked



    Nieuwe DDoS amplifier - udp/389

    All,

    Recent kun je berichten tegenkomen dat er weer een protocol is wat misbruikt wordt als DDoS amplifier - met een erg grote versterkingsfactor.
    Bv:
    https://www.security.nl/posting/4905...a+LDAP-servers

    M.i. heeft het inderdaad de potentie om een heel serieus probleem te worden.
    Het protocol is LDAP via UDP , op poort 389 . Dit staat open op Windows servers, en de reply van heel veel groter zijn dan de query.
    Dat, in combinatie met UDP maakt het een sterke DDoS amplifier - de query wordt gestuurd met de gespoofde source van het slachtoffer, en het volume aan replies gaat naar het slachtoffer .

    Wees dus alert in je netwerk op openstaande udp/389 poorten .
    - en daarnaast natuurlijk - anti -spoofing (BCP38)
    Likes Domenico, HostioSolutions liked this post

  2. #2
    Nieuwe DDoS amplifier - udp/389
    Bizway.nl
    1.321 Berichten
    Ingeschreven
    18/01/10

    Locatie
    Bodegraven

    Post Thanks / Like
    Mentioned
    11 Post(s)
    Tagged
    0 Thread(s)
    92 Berichten zijn liked


    Naam: Bart Lageweg
    Registrar SIDN: ja
    KvK nummer: 28086287
    View nl.linkedin.com/in/bartlageweg's profile on LinkedIn

    XS4ALL (ADSL klanten) is o.a. iedereen al aan het bellen om met spoed poorten dicht te zetten
    Managed Hosting in XS4ALL DC - Bizway.nl



  3. #3
    Nieuwe DDoS amplifier - udp/389
    This is how we do IT
    1.624 Berichten
    Ingeschreven
    17/08/05

    Locatie
    Amsterdam

    Post Thanks / Like
    Mentioned
    22 Post(s)
    Tagged
    0 Thread(s)
    35 Berichten zijn liked


    Naam: Wieger Bontekoe
    Bedrijf: WIPA Nederland B.V.
    Functie: CTO
    URL: wipa.nl
    Registrar SIDN: Ja
    KvK nummer: 32138703
    View wbontekoe's profile on LinkedIn

    Wie zet er dan ook Windows rechtstreeks op internet. Vragen om problemen :P

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2017 Webhostingtalk.nl.
Web Statistics