Meeste DDoS-aanvallen op dinsdag
Op dinsdagen vinden de meeste Distributed Denial of Service (DDoS)-aanvallen plaats, zo blijkt uit een rapport van het Russische anti-virusbedrijf Kaspersky Lab. De krachtigste DDoS-aanval die de virusbestrijder in het tweede kwartaal waarnam bestond uit 500 Mbps. Een gemiddelde aanval veroorzaakte 70 Mbps verkeer. De langste DDoS-aanval duurde zestig dagen en het grootste aantal aanvallen tegen één website was 218.
Verder bleek dat HTTP flood nog altijd de populairste manier is om een website plat te leggen. Hierbij wordt een groot aantal HTTP requests naar een website gestuurd. De requests lijken op normale requests, waardoor ze lastig te filteren zijn. "Dit maakt dit soort DDoS-aanvallen populairder onder cybercriminelen dan andere soorten", zegt Yury Namestnikov. Aanvallers gebruiken DDoS-aanvallen voornamelijk voor het afpersen van websites.
Hacktivisme
De invloed van groepen als LulzSec en Anonymous, die vaak een tool als de Low Orbit Ion Cannon (LOIC) DDoS tool gebruiken, is niet in het rapport meegenomen. Doelwitten van hacktivisten, zoals overheidssites, worden veel minder aangevallen dan webwinkels, online gamingsites, beursplatformen en banksites, die de vier meest aangevallen doelwitten vormen.
Ik vind het wel jammer dat Anonymous niet mee is genomen, ik vraag me al een tijdje af hoeveel kracht die op een website zetten.
De maandag is nodig om zaken voor te bereiden. Vanuit het perspectief van een spammer is het handig omdat dan de rest van de week transacties kunnen worden gedaan. Spam sturen vlak voor het weekend heeft waarschijn veel minder effect, als er een weekend tussen zit (vrijdag incluis) dan is het al weer vergeten.
Aangezien een Gbit server deze dagen al niet meer zo super duur is..
Met een aanval van 500Mbps kun je echt enorme webserverfarms platleggen.
NepZeb
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
