Root DNS tld .info weer 'bijna' plat

[xychix]

http://www.infoworld.nl/nieuws/printout.phtml?id=5305

het gaat hier om een incident van woensdag 27-11-2002 !!!

"Dit was een plotselinge abnormale aanval vanuit miljoenen locaties", aldus Petro.

dat het een DoS is is wel duidelijk maar hoe kan men zoveel capaciteit bemachtigen ? zoiets MOET georganiseerd zijn lijkt mij!

een worm die zich langzaam verspreid zodat hij niet opvalt ?
- nah, dan was die ook wel ergens in een honeypot belang en bekend gemaakt

Een scriptkiddie/massrooters club die milioenen machines in hun 'bezit' hebben ?
- nah, miloenen, latenwe er duizenden van maken is erg veel lijkt mij.

Een 'smurf' achtig systeem waarbij een heel netwerk reageerd op 1 ping ?
- maybe...

hoe kan dit toch ? iemand suggesties, zet hier nu geen handleidingen neer aub. want dan issie zo op slot !


(Don't try this @home ! nor would i )

[ Voor 7% gewijzigd door xychix op 29-11-2002 09:22 ]

[Koffie]

Move > NT

[Brahiewahiewa]

't Lijkt me waarschijnlijker dat Petro het niet helemaal begrepen heeft. Het from-address van de IP pakketjes die in een (D)DoS gebruikt worden, hoeft niet het IP-adres te zijn waar het pakketje daadwerkelijk vandaan komt.

[alt-92]

slightly related wellicht:

DNS van Planet heeft weer eens grote moeite met het vinden van sommige .com/net/org domains .....