🚀 go-pugleaf

Marcus <mark@ijbema.xs4all.nl.invalid> schreef:

> JanC wrote:

>> De meeste Windows-gebruikers heeft diverse services draaien die ze
>> niet nodig hebben (vb. DCOM/RPC).  Dat heeft niks met server/home-PC
>> te maken. 
> 
> Sinds wanneer heeft een thuisgebruiker IIS en SQL Server draaien?
> (Code Red en Nimda).

Er zijn meer thuisgebruikers die IIS draaien dan jij blijkbaar denkt.
En daarnaast waren ook de "desktop-versies" (PWS) kwetsbaar voor dezelfde 
exploits.

>> "Warez & moviez" zijn niet z� belangrijk.  De bandbreedte van de KMO 
>> amateur-servertjes is meestal niet veel groter dan bij
>> thuisgebruikers, en de serieuzere Windows-servers zijn niet zo
>> makkelijk (meer) te hacken. 
> 
> Och, de meeste webservers hebben toch wel 100 mbit, is nog steeds een
> stuk beter dan kabel/adsl upload.

De meeste warez FTPs zijn door mensen van binnenuit opgezet.  En de meeste 
clueless KMOs met een eigen server hebben echt geen 100 Mibit/sec 
verbinding...

>>> Ook voor ddosnetwerken zijn ze bruikbaarder, omdat ze grotere
>>> bandbreedte hebben.
>>
>> Bandbreedte vanaf 1 punt is niet zo belangrijk bij een DDoS, wel het
>> aantal verschillende IPs vanaf waar de aanval gebeurt.
> 
> Hoe kom je erbij dat dat niet belangrijk zou zijn? Het gaat om het
> dichtpompen van die pijp, of je dat nu vanaf 1 of meerdere pc's doet
> is niet zo relevant (met 100 mbit kan je best een adsl verbinding
> dood-DoSsen.

Ik kan met m'n 128 Kibit/sec upload ook sommige servers op een 100 
Mibit/sec verbinding DoS'en terwijl die pijp maar voor 1% vol zit...

Maar die eerste D in DDoS staat voor "distributed", en dat distributed 
aspect is o.a. "nuttig" omdat het zo veel moeilijker is om upstream te gaan 
filteren (zeker als het IP van de aanvallers ook nog eens regelmatig 
wijzigt).

-- 
JanC

Disclosure does not create security vulnerabilities; programmers create 
them, and they remain until other programmers find and remove them.
[Bruce Schneier]