Geheim DDoS-kanon Anonymous blijkt hoax
Het nieuwe wapen waarmee internetbeweging Anonymous websites nog effectiever zou kunnen platleggen, blijkt een hoax te zijn. Dat laat iemand weten die zich Sabu noemt, dezelfde naam als de leider van hackerscollectief LulzSec. Begin augustus werd het wapen volgens Anonymous ingezet om Pastebin.com tijdelijk offline te halen.
Pastebin laat nu weten dat het inderdaad met een heftige DDoS-aanval kreeg te maken waardoor de website 42 minuten onbereikbaar was, maar dat dit niet door het '#RefRef' DDoS-kanon komt. Ook heeft men niet meegewerkt aan de hoax.
Magische tool
"Het was niet hun magische tool, maar iets anders. Wat precies weten we nog niet. De grafieken die we op Twitter plaatsten waren echt, wat ook geldt voor de 42 minuten downtime", aldus Pastebin via Twitter.
De tool zou het Low Orbit Ion Canon (LOIC) moeten vervangen. Via dit programma kunnen Anonymous supporters eenvoudig aan Distributed Denial of Service-aanvallen (DDoS) deelnemen. Het was echter ook de reden dat verschillende mensen gearresteerd werden. De #RefRef-tool zou een beveiligingslek in SQL gebruiken, waardoor servers voor langere tijd onbereikbaar zouden zijn.
Slowloris.c
XerXes
Zomaar 3 tools die het geweest konden zijn. En er is van slowloris zelfs een versie die over tor gaat en om de x aantal request een andere route zoekt.
my 2c
Beheers je de media dan beheers je de kudde en wonderbaarlijk wordt alle nieuws als zoete koek geslikt waardoor je een opgedrongen beeld hebt geschept over hoe deze wereld is.
anonymouSabu The Real Sabu
HEADS UP: Trolls like AnonCMD aka AnonSabu aka theD3V are extremely lame. Our communities need to move on from trolling and expose idiots
17 Sep
bron twitter.
Slowloris.c
XerXes
Zomaar 3 tools die het geweest konden zijn. En er is van slowloris zelfs een versie die over tor gaat en om de x aantal request een andere route zoekt.
Apache Killer en Slowloris veroorzaken niet heel veel meer verkeer, maar misbruiken resources op de server zelf. Pastebin.com schreef echter dat zij een flinke piek in verkeer zagen.
Aangezien XerXes geen publieke tool is, weet niemand precies de werking ervan en of de tool überhaupt bestaat.
Mijn gok zou dus eerder een doodgewone DDoS-tool zijn, zoals LOIC.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
