Google host securityblog Brian Krebs wegens ddos-aanval
Het blog van securityblogger Brian Krebs wordt voortaan gehost door Google, nadat de website vorige week door een zeer grote ddos-aanval offline ging. Het blog van Krebs is in het verleden vaker het doelwit van ddos-aanvallen geweest, maar vorige week kreeg het blog 620 Gbps aan aanvalsverkeer te verduren.
De website kon de grote hoeveelheid verkeer niet aan en ging offline. Internetgigant Akamai, dat Krebs gratis hosting had aangeboden, besloot de website van het eigen netwerk te verwijderen. De aanval zou het bedrijf namelijk miljoenen dollars kunnen kosten. Andere partijen boden de securityblogger tijdelijk een gratis plek aan, maar vroegen vervolgens bedragen tussen de 150.000 en 200.000 dollar per jaar om de website tegen aanvallen te beschermen. Krebs heeft voor zijn blog KrebsOnSecurity.com nu een plek bij Google gevonden. Google heeft sinds 2013 een initiatief genaamd Project Shield dat websites die het risico lopen om gecensureerd te worden gratis tegen ddos-aanvallen beschermt.
BCP 38
Nu zijn website weer online is haalt Krebs ook uit naar providers die het nog steeds toestaan dat aanvallers hun ip-adres spoofen. In 2000 werd BCP 38 gelanceerd, een netwerkstandaard die spoofing van ip-adressen moet voorkomen en door providers geïmplementeerd kan worden. Veel internetproviders doen dit echter niet, aldus Krebs. Daardoor kunnen aanvallers gehackte computers, routers en andere systemen voor hun aanvallen blijven gebruiken.
Via amplificatie- en reflectie-aanvallen kan de aanvaller het verkeer van deze machines naar een of meer andere partijen "reflecteren" zodat het uiteindelijk bij de aan te vallen website terechtkomt. Als deze derde partijen het verkeer van de gehackte machines ontvangen sturen zij dat door naar de aan te vallen website. Het verkeer afkomstig van deze derde partijen is veel groter dan het oorspronkelijke verzoek, waardoor de omvang van de aanval wordt vergroot. BCP 38 filtert dit gespoofte verkeer. Het zou providers echter geld kosten om deze standaard toe te passen, die er daardoor van af zien.
De verwoording over ip-spoofing is interessant. De eerste reactie zou kunnen zijn privacy inbreuk.
Verder nadenkend en het bcp38 link doorwerkend. Normaal wil je de response, ook met tor, terugkrijgen op je eigen plek. Dat is de essentie van web browsing. Deze aanval met ip spoofing zit op een laag niveau met als enige doel de boel onderuit te halen (crimineel). Daarmee heeft Krebs gelijk dat het niet verhelpen van het lek fout is. De pleisters zijn er.
redsocks heeft ook een leuk artikel over ddos-kiddo's: http://redsocks.nl/blog-2/de-duistere-kant-van-booters-en-stressers-oftewel-ddos-diensten/
redsocks heeft ook een leuk artikel over ddos-kiddo's: http://redsocks.nl/blog-2/de-duistere-kant-van-booters-en-stressers-oftewel-ddos-diensten/
Er zijn partijen die zeggen dat BCP 38 in strijd is met netneutraliteit. De nieuwste versie van de EU op dit gebied staat implementatie van BCP 38 nu echter wel toe. Dat legt de bal weer terug bij de providers.
Peter
Als ik al eerder in een ander bericht meldde, voor sommige grote data-bedrijven maakt het niet uit waarmee ze hun winsten behalen, of het nu een legale of een malafide klik is.
En de kosten gaan voor de baat uit. Velen implementeren geen verdere veiligheid omdat het soms drie keer zo duur is
en investeren in beveiliging is een sluitpost op de begroting. Ze doen alleen maar datgene, waarmee ze denken dat ze net weg kunnen komen. De achterban weet of beseft het toch niet, hoe ze in de maling worden genomen.
Het probleem is niet zo zeer dat het de providers geld kost, het probleem is dat het ze ZELF niets oplevert omdat
HUN implementatie van BCP38 de ANDERE providers beschermt tegen DDoS. Pas als (vrijwel) iedereen de stap
neemt, ziet iedereen ook de nuttige effecten ervan. Dat wordt in die link goed uitgelegd, en het toont aan dat het
internet gereguleerd moet worden met wetgeving in plaats van door zelfregulatie. Want die werkt niet als er geen
monetair gewin te halen valt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
