Door ej__: LOIC is een DDoS tool, daarom wordt het door diverse virusscanners aangemerkt als virus. LOIC is een dom geschreven (vanuit het oogpunt van de 'bewuste' gebruiker) want de bron, de verzender van de pakketjes is te achterhalen. Er is geen firewall die een DDoS kan tegenhouden. Wel het effect minimaliseren, maar als de downstream connectie helemaal vol met DDoS pakketjes zit dan helpt helemaal niets meer behalve het verkeerde verkeer afbuigen. Een goede firewall zal wel tcp sessies met valse bron adressen effectief de nek kunnen omdraaien (linux iptables: syncookies, openbsd: synproxy). Daarom wordt een DDoS aanval vaak met udp verkeer gedaan, daarvan is heel eenvoudig de afzender te spoofen, geen 3 way handshake. Dus nee, je bent verkeerd geinformeerd, het is niet eenvoudig en soms zelfs onmogelijk om een grote DDoS aanval tegen te houden. Ik herinner me een DDoS aanval op een server in Argentinie waar de pijp naar Argentinie werd volgezet. Dan kun je helemaal niets meer doen. Is vast nog ...