Onderwerp: Ddos aanval op NBhosting

Op het moment is er een ddos aanval gaande op NBhosting.
We kunnen vast wel raden wie dit aan het doen is.

--- www.nbhosting.nl ping statistics ---
76 packets transmitted, 23 received, 69% packet loss, time 75043ms
rtt min/avg/max/mdev = 1.256/1.670/4.735/0.690 ms, pipe 2

__________________________________________________

Forbidden
You don't have permission to access / on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache/1.3.33 Server at www.nbhosting.nl Port 80

ik krijg geen verbinding. ales is zo dood als wat.
7 servers niet bereikbaar.

Op de verkeerde tenen getrapt met je posts...

Gewoon snue gedrag van de personen in kwestie.

Heel vervelend allemaal (schelden is niet netjes maar fysieke schade aanbrengen is toch een stapje te ver natuurlijk).

Maar om semi on-topic een vraag te stellen: wat gaat er eigenlijk in de soep bij zo'n aanval? Is dat de server zelf, is het de netwerkkabel, is het de router of de switch? Zou je jezelf kunnen wapenen door een tweede netwerkverbinding op je server te hebben die jij alleen kent? Ik heb er geen verstand van maar vroeg me dat dus gewoon ineens af.

@t.bloo: in eerste instantie de zwakste schakel ... je eigen NIC die het niet trekt. Daarna de switch in het rack en zo verder.

Gewoon wapenen door te beschikken over heel veel bandbreedte

@ NB-Gerd: kan XS4ALL nu niets doen?

XS4ALL bellen, kans dat ze het niet eens opgemerkt hebben.

XS4all kan wel een null-route instellen voor het IP waar de DDOS vandaan komt. Het zou ook zo kunnen zijn dat de aanval niet groot genoeg is en de Junipers het niet zien als grote aanval dus zelf niet null-routen

@Thijs: waarvoor staat de eerste D in DDOS? kunnen wel 1000'n ip's zijn.

[edit]

Het doel IP null-routen heeft dus wel nut... zijn de overige servers weer bereikbaar.

Origineel geplaatst door TormentoR
@Thijs: waarvoor staat de eerste D in DDOS? kunnen wel 1000'n ip's zijn.

Als de personen de het zouden moeten zijn waar hier op gedoeld wordt dan lijkt het me onmogelijk dat zij binnen één dag een Trojan bouwen die heel de wereld door is gegaan per mail.

[EDIT]

een Juniper kan zelf nagaan wat hij voor enige tijd laat null-routen, lijkt me het probleem dus niet. Ligt aan het script dat men draait op de Juniper.

DDOS spookverhalen komen hier al maanden voor. In de desbetreffende topics worden ook de desbetreffende personen genoemd. Wellicht toeval?

Origineel geplaatst door TormentoR
DDOS spookverhalen komen hier al maanden voor. In de desbetreffende topics wordt ook LinkUp genoemd. Wellicht toeval?

Wil ik die 1000'n Machines/IP's enzovoorts van ze wel eens zien.

Origineel geplaatst door NB-Gerd
We kunnen vast wel raden wie dit aan het doen is.

Logs, bitte? Incl ips dus..

Origineel geplaatst door Thijs


Wil ik die 1000'n Machines/IP's enzovoorts van ze wel eens zien.

Kuche Kuche *DrDOS * Reflection*