Gentoo Archives: gentoo-user-de

From: Mekonikum <mekonikum@××××××××.org>
To: gentoo-user-de@l.g.o
Subject: Re: [gentoo-user-de] anti-DoS Tips
Date: Sun, 29 Aug 2004 13:58:46
Message-Id: 4131E10C.30704@gamernet.org
In Reply to: Re: [gentoo-user-de] anti-DoS Tips by Christoph Probst
1 Christoph Probst wrote:
2
3 > a) Du bist bei Strato und da kannst Du sowas sowieso nicht einbauen.
4 >
5 >b) Du hast einen Server zuhause, dann solltest Du Dir schnellstens
6 > was irgendwo in einem Rechenzentrum mieten.
7 >
8 >
9 Nene, im moment sind es 5 Dedi's in verschiedenen Rechenzentren.
10
11 >>Und es ist schon traurig mit ansehen zu müßen wie ein kleines verzogenes
12 >>Kind mal 4000 Bot's aus dem Ärmel schüttelt und nach und nach die Server
13 >>zum splitten bringt. :-/
14 >>
15 >>
16 >
17 >Naja, diese "Bots" laufen auch irgendwo und da waere es mal Zeit das
18 >dem jeweiligen Provider mitzuteilen. Gegen solche Angriffe kann man
19 >sich nicht nur verteidigen, sondern man hat auch Rechtsmittel um
20 >zurueckzuschlagen. (Ja, leider ist das heutzutage noch ziemlich
21 >utopisch)
22 >
23 >
24 Naja, Rechtlich oder per Provider kannst du das total vergessen.
25 Das sind alles Rechner die von seinem Wurm infiziert wurden, weltweit
26 verteilt, und fast alle mit dynamischer IP.
27 Da irgendwas mit Blocken oder den Provider informieren zu erreichen ist
28 unmöglich.
29 Wir haben schon verschiedene Provider angeschrieben, aber von da kommt 0
30 Reaktion.
31 Der Angreifer selbst prahlt mit seinen attacken, er ist öfters im Chat
32 mit uns Admins, natürlich immer über mehrere Proxy's, so das er da
33 drüber auch nicht zu fassen ist.
34
35 Wir haben auch ein wenig mit geloggt was er so treibt, und dabei kam
36 halt raus das er Zugriff auf ca. 18000 solcher infizierten Rechner hat,
37 und damit regelmäßig DALNet und zahlreiche Webseiten angreift.
38 Der Wurm der die Rechner infiziert ist selbst geschrieben, und wird laut
39 seiner Aussage bisher auch von keinem Virenscanner gefunden.
40 Sitzen tut er selbst wohl in .sa oder .ae, da kommen die meisten Bot's
41 auch her.
42
43
44
45
46 --
47
48 cu, Mekonikum, Serveradmin http://www.GamerNET.org
49
50 Bitte unterstützt unser stabiles, freundliches und werbungfreies IRC Netzwerk und gründet euren Channel bei uns. :-)
51
52
53
54 --
55 gentoo-user-de@g.o mailing list

Replies

Subject Author
Re: [gentoo-user-de] anti-DoS Tips Christoph Probst <chris-usenet@×××××××××.org>
Re: [gentoo-user-de] anti-DoS Tips Christoph Probst <chris-usenet@×××××××××.org>