DDos-attacker mot Tradedoubler och Zanox
 

Under senaste dagarna har det pågått mycket skit, först blir zanox ddosade och utpressade på pengar, läs här

Och idag var det tradedoublers tur att bli sänkta, oklart ännu om även dem har fått mail med krav på pengar.

Det jag funderar på är hur pass mycket power som behövs för att sänka dessa nätverk? Det skickas ju otroligt mycket requests varje sekund för ett sådan avancerat tracking-system. Kineser? Ryssar?

Det är inte antalet request som sänker dem, det är mängden data.

Jag har inte kommit in tradedoubler.com på ett par dagar, börjar bli ganska irriterande.

NTP-attackerna har ca 200 ggr amplification och DNS runt 100. Så det krävs inte så mycket egen "power" för att skapa en rejäl DDOS. Även med en billig skräpserver med 100mbit kan de skicka en DDOS-attack på 10-20gbps.

http://login.tradedoubler.com/

funkar bra

DNS är något som varit med väldigt länge, det med NTP har varit väldigt stora problem sista tiden.

Vi har med haft problem med NTP, inte att vi fått DDoS utan skickat en del DDoS. Vissa kundservrar och enstaka av egna servrar användes för DDoS. (Med NTP)

Märktes på våra grafer när vi började trycka över 3-5Gbit extra vissa gånger utgående. Då användes några enstaka servrar samtidigt som bara satt på 1Gbit port.

Fast använda kapacitet för sänka någon är rätt amatör väg men väldigt effektivt. Mer effektivt kunna sänka något på enstaka Mbit om man vet hur man gör.

Märkligt, fick precis mail att DF servrar var under attacker...
Någon som vet något mer?

Hmm även Etoro

https://openbook.etoro.com/posts/0__...-9f7d692dc31f/