Afpersers leggen websites plat met 500Mb data
Zoals laatst bekend werd, worden DDoS-aanvallen steeds vaker met succes door afpersers toegepast. Ook online betaaldienst NoChex werd door Russische criminelen platgelegd. Als het bedrijf geen 10.000 dollar betaalde, zou men 30 dagen lang de website DoSsen, wat het einde van de onderneming zou betekenen. Het bedrijf weigerde dit en werd met 155Mb aan data aangevallen. De oprichter nam contact op met de afpersers en liet weten dat hij een dag nodig had om het geld bij elkaar te krijgen.
In werkelijkheid nam hij contact op met zijn ISP, die ook al genoeg van de situatie begon te krijgen en NoChex eigenlijk wilde weren. Volgens de provider moest men een oplossing implementeren, wat ook werd gedaan. En met succes, want toen de criminelen erachter kwamen dat ze het geld niet kregen, begon de aanval opnieuw. Dit keer echter zonder effect.
Volgens de provider van NoChex zijn afpersers vandaag de dag in staat om websites met 500Mb aan data aan te vallen. Een datastroom waar geen enkel bedrijf zonder bescherming weerstand tegen kan bieden.
wereld uit helpen!
</nog meer sarcasme>
uitspraak. 500 mb per seconde / uur / minuut ???
Mijn webserver kan makkelijk 500MB data verwerken.. wat een
uitspraak. 500 mb per seconde / uur / minuut ???
als je logisch denkt en een rekensom maakt:
geen enkele bedrijf is bestand tegen 500MB data,
100Mbit = 12,5 MB/sec x 60 sec = 750 MB/min
gezien er bredere lijnen zijn als 100Mbit zou dit geen
probleem kunnen opleveren voor de ISP.
in dit geval zal het dus gaan om 500MB/sec, de als de
aanvallers de optimale snelheid benutten van een 100Mbit
lijn zouden zij 40 machines nodig hebben om deze snelheid te
halen.
in de realiteit zijn die anders zijn en zullen zij gebruik
maken van een aantal netwerk aangestuurt door bots. dit
kunnen netwerk op 100Mbit of hoger zijn ... maar dit kunnen
ook thuis gebruikers zijn die hun steentje bijdragen (al
lijkt me dit onwaarschijnlijk)
Laten we het verbieden -- dat zal vast het probleem de
wereld uit helpen!
</nog meer sarcasme>
ja dat vindt ik ook
laten we NEE zeggen
en alle poorten sluiten
dan hebben we zo weer een baan
Mijn webserver kan makkelijk 500MB data verwerken.. wat een
uitspraak. 500 mb per seconde / uur / minuut ???
als je logisch denkt en een rekensom maakt:
geen enkele bedrijf is bestand tegen 500MB data,
100Mbit = 12,5 MB/sec x 60 sec = 750 MB/min
gezien er bredere lijnen zijn als 100Mbit zou dit geen
probleem kunnen opleveren voor de ISP.
in dit geval zal het dus gaan om 500MB/sec, de als de
aanvallers de optimale snelheid benutten van een 100Mbit
lijn zouden zij 40 machines nodig hebben om deze snelheid te
halen.
in de realiteit zijn die anders zijn en zullen zij gebruik
maken van een aantal netwerk aangestuurt door bots. dit
kunnen netwerk op 100Mbit of hoger zijn ... maar dit kunnen
ook thuis gebruikers zijn die hun steentje bijdragen (al
lijkt me dit onwaarschijnlijk)
toch lijkt het me wel aantrekkelijk
om 500 MB per sec te hebben
dat scheel enorn aan de stroom kosten
en nee mijn energie provider is niet goedkoop
dus regel dat ff voor me
dank dank
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
