Onderwerp: Hackers vallen met botnet rootservers aan

Als zo'n terroristische organisatie in contact komt met iemand die het internet plat zou kunnen leggen, en daar flink voor lapt..

Overigens zou een aanval die het hele internet plat legt zeker wel kunnen. De enige oplossing is om het hele TCP/IP protocol spoof-proof te maken, en dat doe je ook niet zomaar

Spoofing is overigens nog steeds wel enorm gecompliceerd, want de spoof generator moet toch eerst zelf de target zelf platleggen voordat deze zichzelf kan spoofen als zijnde die target.

Iemand hier die daar voor verzekerd is ?

Een aanval die het hele internet plat legt is zeker mogelijk, maar niet via een (D)(R)DoS attack. Dit doet je namelijk met een 'paar' atoombommetjes of andere rommel die mooie EMP's veroorzaakt waardoor alle routers, switches and andere electronica wereldwijd kapoet gaat

En alleen het DNS verkeer platleggen is misschien mogelijk, maar zoals als eerder aangegeven, de enige botnets die hier groot genoeg voor zijn, worden gebruikt door spammers/phisers, die veel meer verdienen aan een werkend internet, dan een niet-werkend internet, dus die botnets worden daar nooit voor gebruikt. De gemiddelde script-kiddie heeft echt geen botnet wat ook maar in de buurt komt om genoeg verkeer te kunnen genereren om het volledige DNS systeem plat te leggen.

Een cc-tld zou in veel gevallen veel makkelijker kunnen, maar ook dit zal nog niet meevallen bij de grotere cc-tld's!

<rant>
Het hele gezeur over terroristen mag van mij ook wel eens ophouden, de kans dat je met een terroristische aanval te maken krijgt is veel kleiner dan dat je uitglijdt over een bananeschil, waarna je van een viaduct af lazert op de snelweg en door een vrachauto over je linker kleine teen overreden wordt. De enige terroristen zijn de overheden die onze vrijheden en rechten verminderen om zogenaamd een stukje veiligheid terug te geven. Het "grappigste" is nog dat de zogenaamde terroristen dus allang gewonnen hebben. Ze willen onze westerse samenleving (die toch altijd gebaseerd was op vrijheid) kapot maken, dat lukt ze aardig goed, met de hulp van de overheid! </rant>

Oorspronkelijk geplaatst door Apoc

Spoofing is overigens nog steeds wel enorm gecompliceerd, want de spoof generator moet toch eerst zelf de target zelf platleggen voordat deze zichzelf kan spoofen als zijnde die target.

Wil niet gek doen, maar er is genoeg rommel in de omloop waarbij mijn moeder (BWV) kan spoofen.

Tevens staat er op grc.com een mooi verhaal over een attack die ook vanuit verschillende border gateways kwam.

En de limit zit niet in de protocols of programmatuur, maar in de creatieve geest....

Ik wil ook niet gek doen, maar als je moeder kan spoofen, dan is het tijd dat haar ISP een schop met een clueboot krijgt, want dat is heel simpel te filteren.

Je moeder (of wie dan ook) krijgt 1 IP-adres van haar provider. Alle packets met een ander source-adres dan dat uitgegeven IP-adres, zijn dus 100% ongeldig en horen dus gewoon in de bitbucket terecht te komen.

Als alle access-providers dit nou eindelijk eens zouden doen, was spoofen zowat onmogelijk. Zie http://en.wikipedia.org/wiki/Reverse-path_filtering

Overigens is grc.com nou niet bepaald een website/bedrijf wat je serieus moet nemen, die lui zijn namelijk vooral goed in opscheppen over hoe 1337 ze zijn. Voor meer info, zie http://www.grcsucks.com/ en voor meer over de guru Steve Gibson zelf: http://en.wikipedia.org/wiki/Steve_Gibson

Oorspronkelijk geplaatst door Jurian

Ik wil ook niet gek doen, maar als je moeder kan spoofen, dan is het tijd dat haar ISP een schop met een clueboot krijgt, want dat is heel simpel te filteren.

Je moeder (of wie dan ook) krijgt 1 IP-adres van haar provider. Alle packets met een ander source-adres dan dat uitgegeven IP-adres, zijn dus 100% ongeldig en horen dus gewoon in de bitbucket terecht te komen.

Als alle access-providers dit nou eindelijk eens zouden doen, was spoofen zowat onmogelijk. Zie http://en.wikipedia.org/wiki/Reverse-path_filtering

Overigens is grc.com nou niet bepaald een website/bedrijf wat je serieus moet nemen, die lui zijn namelijk vooral goed in opscheppen over hoe 1337 ze zijn. Voor meer info, zie http://www.grcsucks.com/ en voor meer over de guru Steve Gibson zelf: http://en.wikipedia.org/wiki/Steve_Gibson

er staat heel duidelijk BWV oftewel bij wijze van.

Oorspronkelijk geplaatst door Jurian

Een aanval die het hele internet plat legt is zeker mogelijk, maar niet via een (D)(R)DoS attack. Dit doet je namelijk met een 'paar' atoombommetjes of andere rommel die mooie EMP's veroorzaakt waardoor alle routers, switches and andere electronica wereldwijd kapoet gaat

Hmm, er zijn maar heeeeeeeeeeeel weinig mensjes op deze aarde die toegang hebben tot atoombommen en emp-tjes en deze zijn ons allen bekend dus gelukkig hebben we daarvan niets te vrezen. Of je moet een gemiddelde aflevering van 24 geloven natuurlijk.

De enige macht (zonder retaliation) die het internet op dit moment plat zou kunnen leggen zijn de VS.

Oorspronkelijk geplaatst door Domenico

Hmm, er zijn maar heeeeeeeeeeeel weinig mensjes op deze aarde die toegang hebben tot atoombommen en emp-tjes en deze zijn ons allen bekend dus gelukkig hebben we daarvan niets te vrezen. Of je moet een gemiddelde aflevering van 24 geloven natuurlijk.

De enige macht (zonder retaliation) die het internet op dit moment plat zou kunnen leggen zijn de VS.

hoeveel onbeschreven troep zwerft er werkelijk in rusland ? En wat voor rotzooi is er nog aanwezig in het oostblok waar we (nog) geen know how van hebben ?

Waarom zo moeilijk doen? Een stuk of wat goed geplaatste ladingen bij een paar onderzeese kabels en je bent klaar.

@Mikey, ik geloof dat een atoombom op de zwarte markt minstens een half miljard waard is en nee ik geloof echt niet dat iemand ergens zit te broeden op een paar atoombommetjes die over zijn. De enige die dit apparaat zouden inzetten zijn terroristen en als ze er eentje zouden hebben denk ik ook dat we hem al hadden zien ontploffen op het nieuws. Als een land buiten de VS de atoombom zal inzetten pleegt dit land daarmee ook gelijk militaire zelfmoord dus je hebt echt niets aan zo'n bommetje. Zelfs als Iran er eentje zou hebben en in zou zetten tegen bijvoorbeeld Israel zou Iran en steden als Teheran van de kaart geveegd worden dus ja wat heb je er aan naast een wat betere onderhandelingspositie gebaseerd op angst? Niets...

@crazycoder, je zou dan uiteraard tegelijkertijd op verschillende strategische plaatsen wereldwijd een lading moeten plaatsen natuurlijk. Regel jij alvast wat de apparatuur en duikers die zo diep kunnen duiken?

Oorspronkelijk geplaatst door Domenico

@Mikey, ik geloof dat een atoombom op de zwarte markt minstens een half miljard waard is en nee ik geloof echt niet dat iemand ergens zit te broeden op een paar atoombommetjes die over zijn. De enige die dit apparaat zouden inzetten zijn terroristen en als ze er eentje zouden hebben denk ik ook dat we hem al hadden zien ontploffen op het nieuws. Als een land buiten de VS de atoombom zal inzetten pleegt dit land daarmee ook gelijk militaire zelfmoord dus je hebt echt niets aan zo'n bommetje. Zelfs als Iran er eentje zou hebben en in zou zetten tegen bijvoorbeeld Israel zou Iran en steden als Teheran van de kaart geveegd worden dus ja wat heb je er aan naast een wat betere onderhandelingspositie gebaseerd op angst? Niets...

@crazycoder, je zou dan uiteraard tegelijkertijd op verschillende strategische plaatsen wereldwijd een lading moeten plaatsen natuurlijk. Regel jij alvast wat de apparatuur en duikers die zo diep kunnen duiken?

Je houd er toch rijkdom voor je familie aan over en voor jezelf genoeg maagden, alhoewel met zo`n aantal het bordje 'we ran out of virgins' er wel zal hangen .

Persoonlijk vind ik de maatschappij overtrokken, aan de andere kant vind ik het beangstigend hoe die radicale fanaten zo explosief groeiende beweging in gang zetten. Het is vooral de jeugd die hier vatbaar voor is, en daar wordt dan ook gretig gebruik van gemaakt. We kunnen niet meer dan afwachten, altijd is er oolog geweest om geloof en godsdientst. Iedereen kan lezen en interpreteren zo hij het zelf wil, daar doe je helaas helemaal niks aan.

Oorspronkelijk geplaatst door Domenico

@crazycoder, je zou dan uiteraard tegelijkertijd op verschillende strategische plaatsen wereldwijd een lading moeten plaatsen natuurlijk. Regel jij alvast wat de apparatuur en duikers die zo diep kunnen duiken?

Minder lastig dan je denk.

Kabels komen ook altijd ergens aan land.. Op de rand van het continentale plat kan je een behoorlijk probleem veroorzaken.. De impact en duur van de reparatie is een stuk langer dan van een ddos.

Oorspronkelijk geplaatst door crazycoder

Minder lastig dan je denk.

Kabels komen ook altijd ergens aan land.. Op de rand van het continentale plat kan je een behoorlijk probleem veroorzaken.. De impact en duur van de reparatie is een stuk langer dan van een ddos.

die zullen ook echt gewoon zo tussen het zand en strand het land op komen, daar waar iedereen vrij bij kan komen. Het zal ook helemaal niet opvallen als je daar met aftans vol gelaaien VW bus gaat staan ...

Het minst moeilijke is nog een paar stevige EMP generators bouwen en die bij de verschillende grote exchanges neerzetten en af laten gaan, alle netwerk apparatuur kapoet. Als je genoeg exchanges pakt, dan kan je 't internet best in een paar stukken laten breken, maar dan heb je 't nog steeds niet helemaal plat.

De enige manier om 't echt helemaal plat te gooien is met atoomwapens en zoals al eerder aangegevens is die kans niet zo heel groot. En als het dan toch gebeurt, dan zijn we allemaal dood dus dan boeit het internet ook niet meer ;p

Het punt is dat het internet echt veel 'steviger' is dan de media ons vaak wil laten geloven. Tuurlijk kunnen er delen uitvallen, maar het hele internet? Never going to happen

Oorspronkelijk geplaatst door Jurian

Het punt is dat het internet echt veel 'steviger' is dan de media ons vaak wil laten geloven. Tuurlijk kunnen er delen uitvallen, maar het hele internet? Never going to happen

Inderdaad, denk bijvoorbeeld aan de delen die door de verschillende defensies van verschillende landen worden beheerd en misbruikt..

Denk dat als je in A'dam begint met exchanges eruit gooien dat je een heel goed begin hebt.