🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #1046

Re: An inside look at Microsoft's new security scheme

#1046
From: Marcus
Date: Fri, 05 Dec 2003 23:41
40 lines
2841 bytes
JanC wrote:
> Marcus <mark@ijbema.xs4all.nl.invalid> schreef:
>
>>>> Wat zou het interessantste zijn voor een cracker: een paar onbeveiligde
>>>> windowsboxen van thuisgebruikers, of een server?
>>>
>>> De thuisgebruikers, die zijn minstens even bruikbaar als anonieme proxy, 
>>> open relay, DDoS-tool, etc. en de kans op ontdekking is stukken kleiner.
>> 
>> Oh, dan verklaart dat zeker ook de verscheidene windows wormen gericht
>> op servers?
>
> De meeste Windows-gebruikers heeft diverse services draaien die ze niet 
> nodig hebben (vb. DCOM/RPC).  Dat heeft niks met server/home-PC te maken.

Sinds wanneer heeft een thuisgebruiker IIS en SQL Server draaien? (Code
Red en Nimda).

>> Maar servers zijn veel interessanter hoor, want daar kan je
>> warez en moviez opzetten.
>
> "Warez & moviez" zijn niet zīŋŊ belangrijk.  De bandbreedte van de KMO 
> amateur-servertjes is meestal niet veel groter dan bij thuisgebruikers, en 
> de serieuzere Windows-servers zijn niet zo makkelijk (meer) te hacken.

Och, de meeste webservers hebben toch wel 100 mbit, is nog steeds een
stuk beter dan kabel/adsl upload.

>> Ook voor ddosnetwerken zijn ze bruikbaarder, omdat ze grotere bandbreedte 
>> hebben.
>
> Bandbreedte vanaf 1 punt is niet zo belangrijk bij een DDoS, wel het aantal 
> verschillende IPs vanaf waar de aanval gebeurt.

Hoe kom je erbij dat dat niet belangrijk zou zijn? Het gaat om het
dichtpompen van die pijp, of je dat nu vanaf 1 of meerdere pc's doet is
niet zo relevant (met 100 mbit kan je best een adsl verbinding
dood-DoSsen.

Mark
Technical Details
Message-ID: <slrnbt25sn.it.mark@agnes.ijbema.xs4all.nl>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.media.kyoto-u.ac.jp!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!syros.belnet.be!news.belnet.be!binary.news.xs4all.nl!not-for-mail
References: <EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <duCzb.59550$xh5.1951803@phobos.telenet-ops.be> <Xns9447C0D2240C0JanC@213.118.46.22> <slrnbsvjq5.2cn.mark@agnes.ijbema.xs4all.nl> <Xns9448E10DE3E84JanC@213.118.46.22>

Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII
X-Google-Thread: 113446,9cbfcd5a31b9f8b9
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2003-12-05 15:41:17 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.media.kyoto-u.ac.jp!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!syros.belnet.be!news.belnet.be!binary.news.xs4all.nl!not-for-mail
Newsgroups: be.comp.security
From: Marcus <mark@ijbema.xs4all.nl.invalid>
Subject: Re: An inside look at Microsoft's new security scheme
References: <EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <duCzb.59550$xh5.1951803@phobos.telenet-ops.be> <Xns9447C0D2240C0JanC@213.118.46.22> <slrnbsvjq5.2cn.mark@agnes.ijbema.xs4all.nl> <Xns9448E10DE3E84JanC@213.118.46.22>
Organization: Ecthelion
Reply-To: mark@ijbema.xs4all.nl.invalid
Message-ID: <slrnbt25sn.it.mark@agnes.ijbema.xs4all.nl>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
User-Agent: slrn/0.9.8.0 (Linux)
Date: 05 Dec 2003 23:41:15 GMT
Lines: 40
NNTP-Posting-Date: 06 Dec 2003 00:41:15 CET
NNTP-Posting-Host: 80.126.79.199
X-Trace: 1070667675 news.xs4all.nl 208 [::ffff:80.126.79.199]:11597
X-Complaints-To: abuse@xs4all.nl