Massive DDOS attacks all over the US

[jep]

Gaan jullie nou allemaal jullie pings posten?

[Verwijderd]

http://www.nedlinux.nl/mo...hp?action=showitem&id=270

[Verwijderd]

jep schreef op 25 januari 2003 @ 17:33:
Gaan jullie nou allemaal jullie pings posten?

JA.

compukid@pc1:~$ ping localhost
PING localhost (127.0.0.1) 56(84) bytes of data.
64 bytes from localhost (127.0.0.1): icmp_seq=1 ttl=64 time=0.134 ms
64 bytes from localhost (127.0.0.1): icmp_seq=2 ttl=64 time=0.080 ms
64 bytes from localhost (127.0.0.1): icmp_seq=3 ttl=64 time=0.096 ms
64 bytes from localhost (127.0.0.1): icmp_seq=4 ttl=64 time=0.099 ms

--- localhost ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3015ms
rtt min/avg/max/mdev = 0.080/0.102/0.134/0.020 ms

[Verwijderd]

Heeft iemand van jullie toevallig ook problemen met irc, hij geeft dit bij bv quakenet en etg aan bij mij:

[19:05:46] * Unable to connect (Connection refused)
-
[19:05:49] * Connect retry #10 217.67.230.218 (6667)

[jep]

Verwijderd schreef op 25 January 2003 @ 19:09:
Heeft iemand van jullie toevallig ook problemen met irc, hij geeft dit bij bv quakenet en etg aan bij mij:

[19:05:46] * Unable to connect (Connection refused)
-
[19:05:49] * Connect retry #10 217.67.230.218 (6667)

Och, die zijn wel vaker down. Probeer een andere server .

[xos]

Blokt chello dit, ik heb nl nog geen last ervan gehad. Ook lijkt me internet sneller dan ooit

[ipsec]

Het is hier iig niet het snelste wat ik ooit gemerkt heb. Ik heb net eens mijn serverlogs bekeken en ik kreeg ook enkele requests voor die 1433 en 1434 en ook van 4000 andere IP's... zitten ook een hoop dubbele tussen zie ik nu.

[Ruudjah]

Toen ik de info op me in liet werken schoot er een gedachte bij me op. Microsoft of de US army zou zoiets weleens expres hebben veroorzaakt. Is het toeval dat er nu zo'n worm ronddwaalt terwijl ome Bill net nog een verhaal in de media heeft geslingerd? Of is het de US army die op deze manier veel machines bugvrij wil maken, zodat een cyberoorlog minder effect zal hebben? Schuif de schuld af op een taiwanees, die heeft toch al een imago van wormen releasen. Of is het juist en Taiwanees, om zo Microsoft een slechtere naam te bezorgen?

Het blijft natuurlijk altijd gissen, toch verdenk ik het amerikaanse leger hiervan. Tactisch natuurlijk heel slim. Misschien volgen er hierop in de toekomst meer van dit soort wormen, puur en alleen om het veiligheidsniveau van het internet te waarborgen. Uiteindelijk draait het toch om geld, en als het internet plat ligt kost dat miljoenen dollars per dag.

[jep]

Lijkt me wel dat chello filters heeft geinstalleerd op core-routers ja .

[Rob]

Ik zie net een "attack" in mijn log van een machine van het volgende bedrijf:
inetnum: 195.141.86.144 - 195.141.86.151
netname: Microsoft-NET
descr: Microsoft AG
descr: Thurgauerstrasse 74
descr: 8050 Zuerich
country: CH

[Mior]

Removal tool voor de worm: http://www.bitdefender.co...escrieri.php?virus_id=122

[Virgol]

Beste Lezers,

Ivm met de Ms-SQL worm zijn de volgende poorten van en naar surfnet geblokeerd.

1433 & 1434 (ms-sql & ms-sql-monitor)

Alle universiteiten hebben die poorten dus dicht zitten.

[maartena]

jep schreef op 25 januari 2003 @ 13:47:
[...]

Goh, dat is het domein der brakke windows-based netwerken.

Mijn provider gebruikt Cobalt Linux servers en RedHat 7.3 Linux servers. Mijn domain staat momenteel (gedeeld) op een 1000 Mbit/s pijp naar het internet. Dat het geen windows servers zijn maakt de "scanners" niet uit.....

Edit: Ik had trouwens ook last van e.e.a. Niet mijn verbinding zelf, maar de verbinding naar mijn host was in plaats van pings onder de 30 ineens tussen de 200 en 400 met een packetloss van 20%. Vanacht om 01:00 was het opgelost.... dat is 10:00 Nederlandse tijd.

[ Voor 27% gewijzigd door maartena op 25-01-2003 23:19 ]

[Verwijderd]

First there's the Microsoft worm, reported earlier, which in addition to all the other damage has apparently knocked Microsoft's Windows XP activation servers off the net. Then we've got a report about the ongoing demise of DALnet, perhaps not the way we expected it to go. And Canada discovers a risk of online voting.

bron: http://slashdot.org/articles/03/01/25/2123244.shtml?tid=95

[ Voor 4% gewijzigd door Verwijderd op 26-01-2003 00:23 ]

[alt-92]

Verwijderd schreef op 26 January 2003 @ 00:23:
[. which in addition to all the other damage has apparently knocked Microsoft's Windows XP activation servers off the net. ....]

daar kwam ik vannacht om 4uur ook achter idd Ik was .NET RC2 aan het overzetten op andere hardware --> reactiveren dus.

deed het vanochtend weer iig.

[ Voor 12% gewijzigd door alt-92 op 26-01-2003 17:25 ]

[Verwijderd]

ik weet niet of dit er mee te maken heeft maar ik kan sinds zaterdag ochtend niet meer op mijn @msn.com mail chekken of op messenger, het is mij alleen maar gelukt met m'n @hotmail.com adres, is hiet ets voor ofzo, want ik vind het toch welk klote, of moe tik gewoon w8en ?

[Verwijderd]

er schijnen wat problemen met die @msn.com adressen te zijn (stond bij de reacties op de frontpage)