Onderwerp: Nieuws - Nederlandse hostingprovider voerde ddos-aanval uit op Spamhaus

Ik snap niet dat ze een DDoS doen, als je heel gemakkelijk ook gewoon de kabels kunt doorknippen:
http://www.theregister.co.uk/2013/03...es_cut_arrest/

Ter info:

Het Duitse blad Spiegel.de heeft als laatste Kamphuis gesproken, die aankondigde Duitsland te zullen verlaten:

http://www.spiegel.de/netzwelt/netzp...-a-891367.html

Kan allemaal wezen. Toch komt telkens in al die persberichten weer terug dat Cyberbunker toch echt in dat blok beton in Zeeland zit. http://www.datacentrumgids.nl/datacentrum/cyberbunker#
Stel dat die bunkerinfra er dus niks mee te maken heeft, zou jij dan accepteren dat telkens 'reclame' gemaakt wordt met jouw datacenter? Nee dus. Het is allemaal gelul en een pot nat.
Mijn idee; bunkerinfra of cyberbunker of wie het dan ook exploiteer heeft ook last van de recessie en kan moeilijk aan klanten komen en ze hebben zich als laatste wanhoopspoging ingelaten met een paar wazige figuren waar ze nu heel hard afstand van proberen te nemen. Die klanten betalen nu dus ook niet omdat hun spam niet meer afgeleverd wordt. Ik kan wel raden waar dit heen gaat...

Binnenkort komt er een stukje bandbreedte én een stuk beton vrij en zijn we een 'provider' armer, nou ja.. provider

Oorspronkelijk geplaatst door The Nerd

Kan allemaal wezen. Toch komt telkens in al die persberichten weer terug dat Cyberbunker toch echt in dat blok beton in Zeeland zit. http://www.datacentrumgids.nl/datacentrum/cyberbunker#
Stel dat die bunkerinfra er dus niks mee te maken heeft, zou jij dan accepteren dat telkens 'reclame' gemaakt wordt met jouw datacenter? Nee dus. Het is allemaal gelul en een pot nat.
Mijn idee; bunkerinfra of cyberbunker of wie het dan ook exploiteer heeft ook last van de recessie en kan moeilijk aan klanten komen en ze hebben zich als laatste wanhoopspoging ingelaten met een paar wazige figuren waar ze nu heel hard afstand van proberen te nemen. Die klanten betalen nu dus ook niet omdat hun spam niet meer afgeleverd wordt. Ik kan wel raden waar dit heen gaat...

Binnenkort komt er een stukje bandbreedte én een stuk beton vrij en zijn we een 'provider' armer, nou ja.. provider

Blablabla ik ben 15 en kom voor het eerst op WHT?

Niet met de grote mensen mee praten als je geen idee hebt waar je het over hebt.

Ik vond het nog het triest dat gisteren op het nieuws zelfs gequote werd dat 'SWAT teams geprobeerd hadden binnen te vallen maar dat dit nog nooit gelukt was'. Pure onzin, geen fact checking, niks. Juist datgene waar ze 'nieuwe media' altijd van betichten.

http://www.bunkerasaservice.com/libr..._Kloetinge.pdf

http://www.bunkerasaservice.com/libr..._Kloetinge.pdf

http://www.bunkerinfra.com/press/PER...unkerinfra.pdf

Ik blijf het verbazingwekkend vinden dat mensen nogsteeds het idee hebben dat de 'CyberBunker' nog bestaat, de bunker is een aantal jaar geleden overgenomen van Xennt door BunkerInfra, en dwaas Sven heeft nooit enig invloed of eigendom gehad van de bunker. Die man is gewoon een grap.

De aanval zou uit Zwitserland gekomen zijn en open DNS servers misbruikt hebben. Misschien kan iedereen z'n DNS servers even testen:

http://openresolverproject.org/

https://threatpost.com/en_us/blogs/o...attacks-032813

Er zijn blijkbaar op dit moment 27 miljoen open DNS servers wereldwijd.

Interview met huidige eigenaar "Cyberbunker": http://www.omroepzeeland.nl/audio/20...ar-cyberbunker

Ook leuk media materiaal:

http://www.bunkerasaservice.com/libr..._Kloetinge.pdf
http://bunkerasaservice.com/library/...ge_Q1-2013.pdf
http://www.bunkerasaservice.com/libr..._Kloetinge.pdf

Info @ http://www.bunkerinfra.net/bunker-network.html

Oorspronkelijk geplaatst door phreak

Ik blijf het verbazingwekkend vinden dat mensen nogsteeds het idee hebben dat de 'CyberBunker' nog bestaat, de bunker is een aantal jaar geleden overgenomen van Xennt door BunkerInfra, en dwaas Sven heeft nooit enig invloed of eigendom gehad van de bunker. Die man is gewoon een grap.

Het is niet meer dan een kwestie van "Keeping up appearances", al heb ik het idee dat hij hetzelfde verhaaltje inmiddels al zo lang vertelt dat hij er ook zelf in is gaan geloven.

Oorspronkelijk geplaatst door cyrano

De aanval zou uit Zwitserland gekomen zijn en open DNS servers misbruikt hebben. Misschien kan iedereen z'n DNS servers even testen

Dat is ook niet zo heel gek, als je bedenkt dat veel control panels jarenlang standaard recursion aan hadden staan in hun DNS server configuraties. Het is m.i. vooral aan de software makers om ervoor te zorgen dat standaard configuraties simpelweg dit soort functionaliteit uitgeschakeld hebben. Maargoed, het is nu inderdaad aan de providers om er (pro-actief) voor te zorgen dat open DNS servers uitgeschakeld worden. Het zou niet heel moeilijk moeten zijn om een scriptje te schrijven die IPs in een netwerk scant, en vervolgens op basis daarvan een klant op de hoogte stelt.

Dat laatste gebeurd in ieder geval al jaren pro actief door XS4ALL.

Oorspronkelijk geplaatst door Apoc

Dat is ook niet zo heel gek, als je bedenkt dat veel control panels jarenlang standaard recursion aan hadden staan in hun DNS server configuraties. Het is m.i. vooral aan de software makers om ervoor te zorgen dat standaard configuraties simpelweg dit soort functionaliteit uitgeschakeld hebben. Maargoed, het is nu inderdaad aan de providers om er (pro-actief) voor te zorgen dat open DNS servers uitgeschakeld worden. Het zou niet heel moeilijk moeten zijn om een scriptje te schrijven die IPs in een netwerk scant, en vervolgens op basis daarvan een klant op de hoogte stelt.

Niet alleen dat, maar voor de aanval heeft ook clients nodig die adressen kunnen spoofen.
Het goed implementeren van BCP38 (RFC 2827) zou ook enorm helpen.

Liefst per aansluiting, maar als dat niet kan dan tenminste op netwerk niveau, voor een leaf-netwerk moet dat toch echt gewoon kunnen; Het gaat niet om enorm veel prefixen feitelijk, en die zijn ook nog erg statisch.

Met eigen ogen een aantal keren de verbouwing van de bunker mogen volgen en ik neem mijn petje af voor wat ze er mee aan het doen zijn. Ongelooflijk dat media klakkeloos een bericht overnemen vol met nonsens.... maar goed dat is mijn bescheiden mening.

Voor de geinteresseerden: http://www.bunkerinfra.com/press/PER...9maart2013.pdf