České banky pod útokem

Jo, teď se každej neschopnej admin, kterému něco nejede, bude vymlouvat na útok

Jak se dá ochránit systém před DDoS kromě absurdního předimenzování? Měl jsem za to že DDoS je založen na "regulérních" přístupech, jen v množství které server beznadějně zahltí.

Teoreticky ano, ale tento typ útoku co je tu teď jde celkem snadno odfiltrovat.
Vzhledem k tomu, že je tady podvrhnutá zdrojová IP adresa, tak se nikdy nepovede navázat TCP spojení. Protože první přijde požadavek na spojení (od klienta nebo útočníka s podvrhnutou ip) Následně server na tento požadavek odpoví a čeká až mu protistrana definitivně potvrdí spojení. A tady to jde filtrovat. Vzhledem k tomu že je podvrhnutá zdrojová ip adresa, a ta protistrana, které se odešle odpověď nic takového nečeká, tak nikdy neodpoví a spojení se skutečně nenaváže. Pouze ten klient, který na ten web chtěl jít to spojení skutečně naváže a začnou se posílat data. A po tomto navázání spojení se teprve spojení přepne na server, odkud se načte web.Existují "HW stroje" které jsou schopné před tímto (a některými dalšími) typy útoku ochránit. Myslím že Cisco něco takového nabízí. Pro tohle zařízení je těch pár set milionů spojení něco co si dává s prstem v nose a dokáže to ochránit systém před tímto útokem.Na druhou stranu je tu problém, že cena tohoto zařízení je vyšší než škoda, kterou tento útok napáchá.

Tatínek zaplatí.

Jen počkej, až zaútočí na free pornoweby, to bude pozdvižení

To by bylo jako se snažit "vykýblovat" tichej oceán

K čemu by byl útok na vládní servery, když tam chodí, v porovnání se zpravodajstvím, bankama a "internetem" jen minimum lidí?

A k cemu je tedy tento utok, kdyz k tomu neni zadne prohlaseni a nikdo se k nemu neprizna?

Těžko říct, já to beru spíš jako zajímavý zpestření, aspoň se něco děje. I když je fakt, že praktický dopad nefunkčnosti pár webů je z mého pohledu nulový.

To ani nemusí být přetížením, ping se blokuje celkem běžně. Pro náhodné skenování sítě je výhodnější když se ip adresa tváří jako mrtvá než když o sobě zařízení prohlašuje, že je živé a má smysl se jím dále zabývat.

csas.cz a servis24 taky fungují... čekal jsem nějaký článek na csas.cz že překonali DDoS útok atp, ale zatím nic. Buď se nechtějí chlubit nebo ho sepisují, jak jsou dobří, že to rozjeli

A jak víte, že mezi něma není váš mobil s Androidem?

Vím, protože mobil s Androidem bych si nikdy nekoupil a ani ho nevlastním.

A teď asi začneš ještě tvrdit že OSX ani iOS se napadnout nedají...

Téma bude "Tak jsme se pobavili..." ?

Pokud to bude v sobotu fungovat .

V podstatě bych řekl, že pokud máte zbytečných pár set dolarů, můžete to rozjet i vy sám. Klidně z nudy.
Ta vaše druhá věta tím postrádá význam, protože botnet si za pakatel může pronajmout prakticky každý.

Naopak. Za nějakou cenu si koupíte Botnet (investice) a budete chtít 2x tolik. Takže se Vám to vrátí a ještě získáte...

Určitě se tím dá vydělávat ve formě spamu typu Kupte si Viagru nebo tak něco. Ale útok na síť v ČR vám asi nic moc nepřinese.

Poslat prachy na účet mi přijde riskantní, tím tě dřív nebo později dohledají.

Ta cena není velká. Řádově stovky dolarů. Podle Symantecu se cena pohybuje od $250 do $1000 a tendence je spíš slevňování. V podstatě si to může dovolit každý.
http://bgr.com/2012/12/19/botnet-black-m... ...

v tom případě nechápu úto na FIO banku, já jsem naprosto spokojen, žádné poplatky, ..

Až ty banky nebudou v provozu měsíc a víc, možná zjistíte, že jakousi úlohu přece jenom plní.
Navíc nemáte pravdu, to načasování totiž s ničím nesouvisí zrovna jako výběr cílů.

Jak to víš, že načasování ani výběr cílů s ničím nesouvisí?

A včera to byl bič boží na Seznam, předevčírem na zpravodajské servery... Tak hlavně, že se vám to líbí.

IMHO, doba kdy v tomhle nešlo o peníze je nenávratně ta tam.

Vidim ze pan je odbornik ;-DDDDD
zksute google a termin "IP address spoofing"

až na to, že útoky z posledních dnů JSOU ze zahraničních zdrojů, takže co jsem napsal platí a v prvních fázích útoku by toto opatření předešlo totálnímu výpadku služeb.

Ach jo,
takze jeste jednou, jak urcite co je zahranicni spojeni ci nikoliv, kdyz muze byt adresa odesilatele jakakoliv?
Jednou moznosti je analyza na miste, na kterem je zcela jasne ze veskery trafic z tohoto smeru (portu) je zahranicni. Zariznout je moc, krabicka by byla lepsi (analyza trafiku).
Tak, a ted druha strana mince, verite ze velke banky (lepe nadnarodni instituce) budou mit cele IT zazemi v ceske kotlince? Tedy DB servery, web-face, aplikacni servery atd? Super ze jste prave zarizl spojeni ze zahranici, a prestoze utok pominul, je vam to k nicemu, protoze nic nejede - oblacek se rozpadl

dnešní a předešlé útoky byly v 90% z jedné konkrétní nejmenované země, proto je v okamžiku růstu trafiku nejjednodušší a nejrychlejší krok tuto zemi dočasně zaříznout. je lepší zajistit funkčnost služeb pro CZ uživatele, než to nechat spadnout pro všechny, nemyslíte?

a to jste četl kde? Co jsem četl já, tak pocházeli z Ruska, Švýcarska a Česka (pondělí), ale vzhledem k tomu, že podvrhli IP adresy, tak je to vlastně stejně jedno...

Jenže oni to tak vyřešili:"V současnosti je situace vyřešena dočasnou blokací přístupů ze zdrojových zemí a stránky jsou dostupné. Situaci nicméně i nadále pečlivě sledujeme a jsme připraveni k dalším krokům, pokud by byly potřeba."
http://www.csob.cz/cz/Aktuality/Stranky/info... ...

ja bych se s dovolenim rad dostal ke svym penezum i ze zahranici .... nebo si v Cesku vybudujeme vlastni uzavreny internet po vzoru Kuby a podobnych zemi?

Co ze zahraničí. Ale já občas i z práce. Než se dostanu na net, tak mi to proteče přes proxy na Taiwanu.
Mimo to, takový útoky jsou cílený, takže když to někdo bude chtít udělat, tak tu IP prostě "zamaskuje".

http://xkcd.com/932/... Bankomaty s tím nemají nic společného.

Jestli náhodou nejsou zrovna exekutoři zadavatelé útoku :)

To by asi neobstálo. Vždycky můžeš zajít na poštu nebo do banky zadat příkaz ručně. Akorát ta banda zlodějská si asi v obou případech naúčtuje poplatek za to, že si je obtěžoval .