Lovesan / Blaster | DoS=smurf?

Unwahrscheinlich, da smurf auf ICMP basierte und daher auch nicht portgebunden war.

mfg
 
@poin2000

Eigentlich nicht, aber es gibt mittlerweile noch eine zweite Möglichkeit und
zwar existiert eine zweite Wurm-Variante, die den gleichen Bug nutzt und
spybots etc. installiert. Siehe mal hier .

MfG Rushjo
 
Ich frag mir nur langsam oder sich ob es nicht die absulte Panikmache ist. Ich hab gerade mal in den Logs gegrept und kommte fuer Heute gerade auf 12 Anfragen an Port 135, und die Kiste war den ganzen Tag online.

Naja, spaetestens am 16. wissen wir mehr.
 
ich denke auch eher panikmache. Wo sich der wurm einnistet wird er ärger bereiten, allerdings scheint er nicht gerade sehr "professionell" gecodet worden zu sein, so dass er 1. sehr schnell auffällt und 2. sich nicht wirklich schnell verbreitet, was auch auf 1. zurückzuführen ist.

mfg
 
Ich finde es strange, dass als Stichtag fuer einen DoS-Angriff ein Samstag gewaehlt wird, an dem die meisten Firmenrechner offline und aus sind.
 
@chris
dafür hat aber auch der admin wochenende oder das RZ ist schlecht besetzt :)
Und in mittleren Läden wird keiner Server fürs Wochenende runtergefahren.
Ausserdem haben die meisten Leute am Wochende frei und es sind (vermutlich) einfach mehr Leute in der Lage im internet zu surfen.
Ich würde ihn auch am WE loslegen lassen.

mfg
 
Naja, dass der Admin von MS am WE frei hat glaube ich nicht. Wenn doch, dann sparen die an der falschen Stelle *rofl*
 
Also ich wuerde sogar Microsoft zutrauen das sie mitbekommen haben das morgen etwas komisches passieren wird. Andererseits, einer Firma die es geschafft hat alle Nameserver in ein Netz zu stellen (bis einer DoS auf den Router gefahren hat) ist irgendwie alles zuzutrauen.

Samstag ist in der Tat clever gewaelt. Fuer DDoS sind Firmennetze uninteressant, da dort doch meist ein gelangweilter Admin sitzt der vieleicht mal ein Bugfix installiert. dafuer sind am Wochenende potentiell viele Privatnutzer unterwegs die weit hinter dem Mond leben. Gerade weil eben entsprechend viel Fruehwarnzeit fuer MS da ist, koennte das relevant sein.

Nachtrag: ich ziehe meinen letzen Beitrag hier zurueck, der regex war verbuggt. Seit dem letzen logcycle um 16.00 CET komme ich auf 57 Zugriffe.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben