[patrikweb]

Ursprungligen postat av Xamda

Ovanligt dumt uttalande. De som just nu agerar mot en rad svenska hostingleverantörer priroiterar knappast en garderobsverksamhet... De vill upppnå maximal skada och störa så mycket de kan. Att då ge sig på t.ex. Patrikweb känns ju som en taskig prioritering.

Jag levererar infrastruktur i en hög städer och flera län/kommuner, samt även mycket iptele trafik för företagskunder som kör voip växlar.

Så du har inte en aning hur många kunder som finns eller antal bredbandskunder man har.

Och du har 0 koll på DDoS, största andelen DDoS kommer för folk har tråkigt eller någon inte gillar en sida. Eller att någon har tjaffsat lite på IRC med någon.

Jag har analyserat massa DDoS, bara lagra dom IP som attackerar. Dom oftast redan hackade burkar så dom brukar vara lätt att hacka med och då få fram info om botnät och hur det funkar.

Eller helt enkelt själv kunna stänga ner det.

Eller bara sätta upp fejkade burkar mot nätet och låta dom bli hackade och sedan analysera koden och få reda på nya botnät.

Man märker att i stort sätt alla DDoS attacker är amatör, visst dom kan vara på jävla massa Gbit. Men har man kunskap kan man sänka ett nät på betydligt mindre och ibland på enstaka Mbit om man vet hur man ska utforma attacken istället.

Att ge sig på Loopia är säkert någon unge som har tråkigt som gör det med ändå ett rätt litet botnät.

Och det borde även kunna stämma bra tanke många attacker har varit på helg och kvällar/nätter.

För vill man göra skada gör man ju inte saker sent på kvällen/natten, om man inte endast vill jävlas med Loopias personal.

[Xamda]

Ursprungligen postat av patrikweb

.

Och du har 0 koll på DDoS, största andelen DDoS kommer för folk har tråkigt eller någon inte gillar en sida. Eller att någon har tjaffsat lite på IRC med någon.

Att ge sig på Loopia är säkert någon unge som har tråkigt som gör det med ändå ett rätt litet botnät.

Nej Patrik, det har jag inte. Jag vill inte säga att jag har totalt koll heller, för det har ingen. Inte heller vill jag på något sätt förringa dina kunskaper, jag vet att de är goda, men du har fortfarande inte en jävla aning vad som just nu pågår. Det var bara det jag menade.

Ungar kan det säkert vara många gånger, det är sant, men inte denna gång.

Sedan att skriva att man själv går in och tar över hackade datorer och "slår tillbaka" är ju intressant, då sänker man sig till kräkens nivå. Om din dator hackas av kräk, ska jag då ha rätt att härja fritt i din dator? Det är inte så vår svenska lagstiftning ser ut...

[patrikweb]

Ursprungligen postat av Xamda

Nej Patrik, det har jag inte. Jag vill inte säga att jag har totalt koll heller, för det har ingen. Inte heller vill jag på något sätt förringa dina kunskaper, jag vet att de är goda, men du har fortfarande inte en jävla aning vad som just nu pågår. Det var bara det jag menade.

Ungar kan det säkert vara många gånger, det är sant, men inte denna gång.

Sedan att skriva att man själv går in och tar över hackade datorer och "slår tillbaka" är ju intressant, då sänker man sig till kräkens nivå. Om din dator hackas av kräk, ska jag då ha rätt att härja fritt i din dator? Det är inte så vår svenska lagstiftning ser ut...

Det jag vet att dom inte klarar av DDoS, om det nu är en attack mot en kund får dom väl blockera ut den kunden som första steg och inte behöva döda all övriga kunder.

Om det är personligt mot Loopia så lär dom har retat upp någon riktigt mycket, om det då inte är något utpressningsförsök.

Men då har dom ändå problemet att dom skulle lagt mer pengar på klara DDoS istället för bli utpressade.

Men ett företag som inte ens inversterar i riktigt reservkraft är svårt att ta seriös att dom försöker lösa problemet.

Har inte sagt något om "slå tillbaka" eller härja fritt, man kan mer se det som forskning och förebyggande syfte. Sedan många burkar är från länder som typ inte ens har några lagar.

Det är inte burken i sig som är intressant utan koden för botnätet om man säger så, och det tillhör ju inte ägaren om man ska se det på litet konstigt sätt.

[Xamda]

Ursprungligen postat av patrikweb

Det jag vet att dom inte klarar av DDoS, om det nu är en attack mot en kund får dom väl blockera ut den kunden som första steg och inte behöva döda all övriga kunder.

Om det är personligt mot Loopia så lär dom har retat upp någon riktigt mycket, om det då inte är något utpressningsförsök.

Men då har dom ändå problemet att dom skulle lagt mer pengar på klara DDoS istället för bli utpressade.

Men ett företag som inte ens inversterar i riktigt reservkraft är svårt att ta seriös att dom försöker lösa problemet.

Har inte sagt något om "slå tillbaka" eller härja fritt, man kan mer se det som forskning och förebyggande syfte. Sedan många burkar är från länder som typ inte ens har några lagar.

Det är inte burken i sig som är intressant utan koden för botnätet om man säger så, och det tillhör ju inte ägaren om man ska se det på litet konstigt sätt.

Du får gärna ha din uppfattning, självklart, men faktum är att dina idéer kring "mirakelmediciner" rörande DDoS och anledningarna till att man utsätts för sådana kanske inte alltid fungerar. Som sagt, jag betvivlar inte dina kunskaper, men du har ibland en tendens att se på saker väldigt enkelspårigt.

Sedan angående "slå tillbaka" så har vi en SVENSK lagstiftning som gäller oavsett om den du "ger dig på" bor i Sverige eller i något annat land... Jag tror dessutom att det är ett allvarligt misstag att tro att inte de allra flesta länder har en lagstiftning som omfattar dataintrång, överbelastningsattacker och annat. Det har de allra flesta. Tror inte vi hittar ett enda land på den jord utan lagstiftning...

[patrikweb]

Ursprungligen postat av Xamda

Du får gärna ha din uppfattning, självklart, men faktum är att dina idéer kring "mirakelmediciner" rörande DDoS och anledningarna till att man utsätts för sådana kanske inte alltid fungerar. Som sagt, jag betvivlar inte dina kunskaper, men du har ibland en tendens att se på saker väldigt enkelspårigt.

Sedan angående "slå tillbaka" så har vi en SVENSK lagstiftning som gäller oavsett om den du "ger dig på" bor i Sverige eller i något annat land... Jag tror dessutom att det är ett allvarligt misstag att tro att inte de allra flesta länder har en lagstiftning som omfattar dataintrång, överbelastningsattacker och annat. Det har de allra flesta. Tror inte vi hittar ett enda land på den jord utan lagstiftning...

Det funkar utmärk om man har kunskap och viljan att lösa ett problem. Som exempel det med DNS. Dom får väl ställa 1 server hos annan leverantör med 1Gbit port. Sedan klarar inte dom sig med 1Gbit får dom väl ställa några servrar till på några Gbit till.

Skulle endast röra sig om några tusen i månaden för dom i kostnader, så med ett resultat på 6 miljoner 2008 så lär dom ha råd lägga några tusen extra varje månad.

Självklart skulle det inte lösa problemet om dom fick 40Gbit DDoS men det är ju mindre troligt. Jag brukar gå efter Arbor Infrastruktur Rapport som är dom största för DDoS skydd och analysering över hela världens hos dom största ISP.

Så kan man se statistiken på hur många Gbit % som är störst andel. Och kan ju säga att några extra DNS servrar på några extra Gbit skulle skyddat mot många attacker alla fall.

Även om man inte kanske kan skydda sig mot alla DDoS så kan man alltid skydda sig mot största andelen.

[patrikweb]

Så allt går ju beräkna efter statistik.

[JensS]

Ursprungligen postat av patrikweb

Det funkar utmärk om man har kunskap och viljan att lösa ett problem. Som exempel det med DNS. Dom får väl ställa 1 server hos annan leverantör med 1Gbit port. Sedan klarar inte dom sig med 1Gbit får dom väl ställa några servrar till på några Gbit till.

Skulle endast röra sig om några tusen i månaden för dom i kostnader, så med ett resultat på 6 miljoner 2008 så lär dom ha råd lägga några tusen extra varje månad.

Självklart skulle det inte lösa problemet om dom fick 40Gbit DDoS men det är ju mindre troligt. Jag brukar gå efter Arbor Infrastruktur Rapport som är dom största för DDoS skydd och analysering över hela världens hos dom största ISP.

Så kan man se statistiken på hur många Gbit % som är störst andel. Och kan ju säga att några extra DNS servrar på några extra Gbit skulle skyddat mot många attacker alla fall.

Även om man inte kanske kan skydda sig mot alla DDoS så kan man alltid skydda sig mot största andelen.

Det kan inte vara så att Loopia/FS-data har fullgott skydd mot dessa mindre attacker men det är de större som tar ner dem. De kanske utsätts kontinuerligt för attacker men klarar av de flesta utom dessa riktigt stora.

[patrikweb]

Ursprungligen postat av JensS

Det kan inte vara så att Loopia/FS-data har fullgott skydd mot dessa mindre attacker men det är de större som tar ner dem. De kanske utsätts kontinuerligt för attacker men klarar av de flesta utom dessa riktigt stora.

Dom har inget av det, har varit samma visa säkert 5 år minst alla fall.

FSData och Loopia är dom stora som har sämst infrastruktur typ, samtidigt båda har gillat k-märkta hus och köra utan reservkraft.

Dom är så pass stora så dom verkar skita om det funkar eller inte, dom verkar tycka det är bättre vara nere några dygn om året. Dom har råd tappa massa kunder som dom tar igen på stor marknadsföring.