Rootkit websites slachtoffer van DDoS-aanvallen
Twee bekende Rootkit websites zijn onlangs het slachtoffer van een distributed denial of service (DDOS) aanval geworden. De aanval zou het werk van een groep script kiddies en rootkit schrijvers zijn die de kritiek op hun eigen software niet konden verdragen. Rootkit.com is inmiddels al een week niet meer bereikbaar, wat het werk zou zijn van Bulgaarse en Turkse hackers, die bekend staan als het SIS-team. Leden van de groep zouden op het forum van rootkit.com reclame voor hun eigen software hebben gemaakt. Toen bezoekers van de website daar kritiek op uitte, werd er later een DDoS-aanval op de site gestart. Meer dan 500 zombie computers zouden in de aanval hebben deelgenomen. (Infoworld)
kun je nou met 500 (waarschijnlijk kabelverbindingen)?
Het gaat helemaal niet om bandbreedte, maar om (10 visits
per seconde?) 5000 page requests per seconde. Het gaat dus
om een forum, dus server side scripting, dus processor overload.
Daarnaast is het een HEEL stuk moeilijker om web-verkeer te
filteren dan random datatraffic. Hoe weet je of het verkeer
legitiem is of niet? Enige oplossing zou zijn om alle 500
ip-adressen in een filter te zetten. Begin er maar aan.
Hoe weet je of het verkeer legitiem is of niet?
is een blik vol aan methodes voor. Iemand die bijvoorbeeld
vaker dan noodzakelijk dezelfde pagina opvraagt valt op, is
te detecteren, waar je consequenties aan kunt verbinden.
Hoe weet je of het verkeer legitiem is of niet?
is een blik vol aan methodes voor. Iemand die bijvoorbeeld
vaker dan noodzakelijk dezelfde pagina opvraagt valt op, is
te detecteren, waar je consequenties aan kunt verbinden.
Ja dat zal werken maar niet als er 500 tegelijk komen.
aangeraden deze site sowieso niet te bezoeken.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
