Meerdere DDoS-aanvallen van 50Gbps in 2012
In het vierde kwartaal van 2012 zijn zeven DDoS-aanvallen van meer dan 50Gbps tegen Amerikaanse banken waargenomen, wat volgens één bedrijf aangeeft dat deze aanvallen steeds zwaarder worden. "Het vierde kwartaal werd bepaald door omvang en diversiteit van DDoS-aanvallen", zegt Scott Hammack van Prolexic. Hammack is niet geheel ongekleurd, aangezien zijn bedrijf anti-DDoS-oplossingen verkoopt.
"Was bandbreedte van 20Gbps nog het verhaal van vorig kwartaal, nu is 50Gbps relevanter", stelt de CEO. De gemiddelde bandbreedte per aanval steeg van 4,9Gbps naar 5,9Gbps. Niet alleen de omvang nam toe, ook het aantal aanvallen groeide, met 27,5% om precies te zijn. 67% van de aanvallen duurde gemiddeld 32,2 uur, terwijl dat eerder nog 19,2 uur was.
Uit analyse van de DDoS-aanvallen blijken dat de meeste aanvallen van het 'itsoknoproblembro-botnet' afkomstig zijn. Het is onduidelijk of een enkele groep of meerdere aanvallers toegang tot dit botnet hebben.
China is met een aandeel van zo'n 55% nog altijd de grootste 'exporteur' van DDoS-aanvallen. De Verenigde Staten daalden ten opzichte van het derde kwartaal, maar Frankrijk en Duitsland maakten een rentree in de Top 10 van DDoS-landen. Duitsland komt zelfs op de tweede plek achter China binnen.
Er komt alleen maar narigheid uit dat land.
Wij hebben zelf 80+ Wordpress sites draaien en het zijn telkens Chinese IP adressen die als Admin proberen in te loggen, de meest vreemde zoekopdrachten uitvoeren om te zien of er iets valt te misbruiken, comment spammen voor (nep) Uggs, replica horloges, etc.etc.etc. en last but not least referrer spammen.
Waar Rusland 10 jaar geleden op 1 stond, is het nu China waar alle vuiligheid vandaan komt.
Er moet wat mij betreft regels komen vanuit de USA (beheerder van het internet) dat als een bepaald land enkel (of hoofdzakelijk) het internet voor criminele doeleinden gebruikt het gewoon sancties oplegt om het (desnoods tijdelijk) af te sluiten.
Kunnen ze in China lekker elkaar aan gaan vallen met DDOSjes etc.
Dus daarom denk dat Nederland en Engeland er niet op staan.
Iemand nog meer ideeën ?
Dus daarom denk dat Nederland en Engeland er niet op staan.
Iemand nog meer ideeën ?
Er staat dat het om de Top 10 gaat, dus VK en Nederland zitten hier niet bij, wat niet zegt dat er vanaf Nederland niets gebeurd.
[admin] idd, dit is in de tekst aangepast [/admin]
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
