Article View: be.comp.security
Article #1046Re: An inside look at Microsoft's new security scheme
From: Marcus
Date: Fri, 05 Dec 2003 23:41
Date: Fri, 05 Dec 2003 23:41
40 lines
2841 bytes
2841 bytes
JanC wrote: > Marcus <mark@ijbema.xs4all.nl.invalid> schreef: > >>>> Wat zou het interessantste zijn voor een cracker: een paar onbeveiligde >>>> windowsboxen van thuisgebruikers, of een server? >>> >>> De thuisgebruikers, die zijn minstens even bruikbaar als anonieme proxy, >>> open relay, DDoS-tool, etc. en de kans op ontdekking is stukken kleiner. >> >> Oh, dan verklaart dat zeker ook de verscheidene windows wormen gericht >> op servers? > > De meeste Windows-gebruikers heeft diverse services draaien die ze niet > nodig hebben (vb. DCOM/RPC). Dat heeft niks met server/home-PC te maken. Sinds wanneer heeft een thuisgebruiker IIS en SQL Server draaien? (Code Red en Nimda). >> Maar servers zijn veel interessanter hoor, want daar kan je >> warez en moviez opzetten. > > "Warez & moviez" zijn niet zīŋŊ belangrijk. De bandbreedte van de KMO > amateur-servertjes is meestal niet veel groter dan bij thuisgebruikers, en > de serieuzere Windows-servers zijn niet zo makkelijk (meer) te hacken. Och, de meeste webservers hebben toch wel 100 mbit, is nog steeds een stuk beter dan kabel/adsl upload. >> Ook voor ddosnetwerken zijn ze bruikbaarder, omdat ze grotere bandbreedte >> hebben. > > Bandbreedte vanaf 1 punt is niet zo belangrijk bij een DDoS, wel het aantal > verschillende IPs vanaf waar de aanval gebeurt. Hoe kom je erbij dat dat niet belangrijk zou zijn? Het gaat om het dichtpompen van die pijp, of je dat nu vanaf 1 of meerdere pc's doet is niet zo relevant (met 100 mbit kan je best een adsl verbinding dood-DoSsen. Mark
Technical Details
Message-ID:
<slrnbt25sn.it.mark@agnes.ijbema.xs4all.nl>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.media.kyoto-u.ac.jp!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!syros.belnet.be!news.belnet.be!binary.news.xs4all.nl!not-for-mailReferences:
<EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <duCzb.59550$xh5.1951803@phobos.telenet-ops.be> <Xns9447C0D2240C0JanC@213.118.46.22> <slrnbsvjq5.2cn.mark@agnes.ijbema.xs4all.nl> <Xns9448E10DE3E84JanC@213.118.46.22>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 113446,9cbfcd5a31b9f8b9 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2003-12-05 15:41:17 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!news.maxwell.syr.edu!newsfeed.media.kyoto-u.ac.jp!newsfeed.icl.net!newsfeed.fjserv.net!newsfeed.icl.net!newsfeed.fjserv.net!syros.belnet.be!news.belnet.be!binary.news.xs4all.nl!not-for-mail Newsgroups: be.comp.security From: Marcus <mark@ijbema.xs4all.nl.invalid> Subject: Re: An inside look at Microsoft's new security scheme References: <EUuzb.59079$hh5.1945711@phobos.telenet-ops.be> <duCzb.59550$xh5.1951803@phobos.telenet-ops.be> <Xns9447C0D2240C0JanC@213.118.46.22> <slrnbsvjq5.2cn.mark@agnes.ijbema.xs4all.nl> <Xns9448E10DE3E84JanC@213.118.46.22> Organization: Ecthelion Reply-To: mark@ijbema.xs4all.nl.invalid Message-ID: <slrnbt25sn.it.mark@agnes.ijbema.xs4all.nl> Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8bit User-Agent: slrn/0.9.8.0 (Linux) Date: 05 Dec 2003 23:41:15 GMT Lines: 40 NNTP-Posting-Date: 06 Dec 2003 00:41:15 CET NNTP-Posting-Host: 80.126.79.199 X-Trace: 1070667675 news.xs4all.nl 208 [::ffff:80.126.79.199]:11597 X-Complaints-To: abuse@xs4all.nl