Hoofdcategorieën

Internet weerstaat grootste DDoS aanval ooit

Door Robert-Jan Huijsman, woensdag 23 oktober 2002 14:18
Bron: PCWorld.com, submitter: nummie, views: 3.558

Afgelopen maandag begon om 5 uur 's middags (11 uur 's avonds bij ons) een van de grootste DDoS (Distributed Denial of Service) aanvallen ooit vertoond op Internet. De aanvallen waren gericht op de dertien zogenaamde 'root-servers'. Zeven of acht van deze servers vielen uit, wat net voldoende was voor een kleine merkbare vertraging in bepaalde regio's van het internet. Wie er achter de aanval zit is niet bekend. De dertien root-servers vormen de basis van het DNS-systeem, wat ervoor zorgt dat domeinnamen vertaald kunnen worden naar ip-adressen en andersom.

DoS-attackDe aanval was afkomstig vanuit zowel Europa als Amerika, zo weet Matrix NetSystems ons te vertellen. Volgens het bedrijf, dat al het Internetverkeer op de voet volgt, duurde de aanval ongeveer 6 uur, hoewel Verisign - die twee van de root-servers beheert - zegt dat de DDoS-attack hoogstens een uur heeft geduurd. De computers die het dataverkeer veroorzaakten waren waarschijnlijk in het bezit van onwetende gebruikers. DDoS-aanvallen zijn vrij populair en simpel uit te voeren terwijl er weinig tegenin te brengen valt; het gebeurt dan ook regelmatig dat netwerken door dit soort acties getroffen worden. De opzet en grootte van deze DDoS-aanval is echter nog niet eerder voorgekomen:

"This was the largest and most complex DDOS attack ever against the root server system," an anonymous source at an organization responsible for the system told the Post.

[...]"What happened was dramatic," said Tom Ohlsson, vice president of marketing for Matrix NetSystems, which compiles reports that detail how much traffic goes through the Internet backbone at any given time. "In terms of damage, the worst is probably behind us as of".
Volgende: Napster mag 200.000 dollar lenen 17:38
Vorige: Gigabyte GV-R9500 informatie gelekt 14:17

Reacties

«  1  2  3  4  5  »

Op de NANOG-mailinglist (waar de netadmins van oa deze systemen mailen) werd gezegd dat deze aanval niet betekende dat de rootservers echt onbereikbaar waren, slechts vertraagd.

Ik zag zonet ook een traffic-grafiek van een switch waar een zo'n rootserver aanhing, waaruit bleek dat het maar een ddos van 60mbit was (op die ene rootserver). Daar zijn die dingen echt wel tegen bestand. Nauwelijks een probleem dus deze kiddo-acties.

maarja zolang als dat je de source niet kan aanpakken worden er alleen nog maar meer "zieltjes gewonnen" voor het DDoS'en.. dmv viri e.d. toch een kwalijke zaak.

Ik vraag me hetvolgende af:
er zijn toch over de hele wereld een aantal belangrijke knooppunten van datalijnen? Zo ligt er vanuit amsterdam naar New York 1 heleeeee dikke lijn die ongeveer veel?!% van de communicatie tussen europa en Amerika regelt. Op dat soort knelpunten moet toch gemeten kunnen worden (sniffen e.d. hehe ok.. daar moet je dan wel een 'redelijk' computertje voor hebben staan) dat er op een bepaald moment een enorme hoeveelheid data naar 1 bepaald ip o.i.d. gestuurd wordt? vanaf die knelpunten is dat gewoon te backtracen naar providers en die kunnen op hun beurt weer bepaalde packets op hun routers, die hun netwerk met de buitenwereld verbindt, weg laten filteren..

is zoiets niet mogelijk?? lijkt me toch wel.. maar gebeurd het ook? en zo nee waarom niet :?

Er ligt wel meer dan 1 kabel naar amerika toe, maar hoe wou jij bij een kabel die ontelbaar pakketjes verstuurd eruit filteren welke er zorgen voor een DDoS ?
Compleet onmogelijk wat je daar zegt.

Als het pratisch al mogelijk was te doen dan zou het wel een erg domme gast zijn die zich laat tracen.

Je kan een IP adres van herkomst namelijk vervalsen ( spoofen ).
Plus hoe wil je het legale verkeer van het foute verkeer scheiden.
Er is geen verschil tussen die twee stromen te herkennen.

Steve Gibson heeft daar eens wat leuke dingen over geschreven ( www.grc.com ).
Leuk leesvoer.

DDos is traceerbaar. Je maakt namelijk gebruik van onschuldige gebruikers via een trojan. Dus wie de dader is, maakt niet uit, want je gebruikt de computer van iemand anders om je acties uit te voeren.

Hoewel ik het zelf niet geheel op waarde kan schatten, en ik ook de indruk heb dat die Steve Gibson wel een 'nice guy' is, zijn er ook mensen die er over hem een duidelijk andere mening op na houden. :
http://grcsucks.com/grcdos.htm

OK off-topic, ja.
Ik ben toch benieuwd waar de waarheid ligt. Misschien kan de een of andere "network-wizzard" of zo, hier iets meer over vertellen...

Hoewel ik het zelf niet geheel op waarde kan schatten, en ik ook de indruk heb dat die Steve Gibson wel een 'nice guy' is, zijn er ook mensen die er over hem een duidelijk andere mening op na houden. :
http://grcsucks.com/grcdos.htm
Hij wil graag aandacht, maar wie wil dat niet graag?

Wat mensen zeggen over spoofen is heel simpel optelossen/optevangen door de router waar de -dos-client aan hangt geen pakketten teforwarden die een source ip hebben niet binnen het eigen domain ligt.

Waarschijnlijk overbodig om temelden maar voor de duidelijkheid. Ik heb een ip in de rang 195.241.107.x en mijn pc is geinficteerd met een dos client en word gebruikt in een aanval tegen 195.121.1.34, dan is mijn ISP verandtwoordelijk (vind ik althans) om tezorgen dat wanneer ik mijn pakketjes bij de router aanbied waar ik aan hang tedroppen als hij geen source ip heeft in de 195.241.x.x range (hun netblock). Op deze manier is het feitelijk onmogelijk om verkeer met een vals source ip richting internet tegeneren.

En ander klein puntje wat er tegen gedaan kan worden is source routing uitzetten (dit staat tegenwoordig al als standaard waarde geloof ik)

Het klopt, een D(R)DoS (synfloods en aanverwante kul) kunnen gespoofed worden.

dit is een beveiligings probleem waar weldegelijk wat tegen te doen is: Je laat als Provider alleen pakketjes naar buiten gaan als de bron van pakketjes binnen jouw eigen netwerk ligt.

Wanneer providers als @home, chello en wanadoo dat gewoon doen dan beperkj je de source mogelijkheden bij spoofing aanzienlijk, en kun je de bron van de ellende veel beter traceren. Misschien niet de dader, maar dan toch iig de machines waar de beveiliging niet van in orde is. Dat is waar het in de kern om draait: gehackte/geinfecteerde machines. Spoor die op en je bent van een groot probleem af.

Ik krijg zelf ook zo nu en dan aanvallen over me heen. Voornamelijk UDP attacks. - Gelukkig zijn de mogelijkheden van die aanvallers beperkt, en tot nutoe is een mailtje naar abuse van de betreffende provider voldoende om op korte termijn de betreffende boxen uit te schakelen.

Kern:
ISP - Routers zouden alleen dat door mogen laten wat daadwerkelijk van haar eigen netwerk afkomt.

die trojan kan het ip adres spoofen, voorzover het OS vd host het toelaat (win xp, w2k).
(oops, reply op metalant)

Filteren op source adres is in theorie leuk, maar in de praktijk komt het er vaak op neer dat hoe hoger de snelheid wordt, hoe groter de performance impact van dergelijke filter acties.

maarja zolang als dat je de source niet kan aanpakken worden er alleen nog maar meer "zieltjes gewonnen" voor het DDoS'en.. dmv viri e.d. toch een kwalijke zaak.
Grote kans dat onze school met lekkere 100Mb surfnet lijnen ook met een aantal servers heeft meegedaan. Bij ons op school zijn de sysbeheerders ervan overtuigd dat Redhat het beste systeem op de hele wereld is, en dat RPM het eenvoudigst te upgraden is.
Vandaag weer een sysbeheerder erop aangesproken toen ie hielp een student met een 10Mb lijntje op surfnet een ongepatchte Redhat 6.2 bak te installeren: die gast wou de student ff helpen Apache 1.3.20 te installeren, maar gelukkig dacht RPM daar anders over > :)

"maar" 60 Mbit is wel een stuk meer dan ze normaal te verwerken krijgen... Nog sterker: volgens mij hangen de meeste rootservers maar aan 100 Mbit lijnen. Dat is voor normaal DNS-verkeer ook zat.

Nog wat intressants:
Although the Internet theoretically can operate with only a single root server, its performance would slow if more than four root servers failed for any appreciable length of time.

In August 2000, four of the 13 root servers failed for a brief period because of a technical glitch.

A more serious problem involving root servers occurred in July 1997 after experts transferred a garbled directory list to seven root servers and failed to correct the problem for four hours. Traffic on much of the Internet ground to a halt.

Creepy, een net iets grotere aanval had alle Root servers eruit kunnen gooien, want dit waren er al meer dan de helft... ;(

dan moet je ff de reacties op /. lezen...
kort gezegt komt het er op neer dat als dat zou gebeuren binnen 24 uur andere root servers het werk hebben overgenomen.
bovendien doet voorlopig de DNS van je provider wel het nodige werk voor je

Helaas is die DNS van je provider ook maar een caching DNS.
Ik draai hier een caching DNS op mn servertje in mn LAN, en elke keer als er een nieuwe DNS entry in de cache komt en als die vol is, gaat de oudste er weer uit. Verder zit je nog met een TTL.

Als ik een DNS request doe, wordt dus willekeurig een ROOT-server gevraagd, die geeft de request weer door aan een andere DNS server, etc. Soms is mn verbinding dusdanig druk bezig, dat een aantal verschillende ROOT-servers niet te bereiken zijn. Op die manier krijg je dan een request timeout en zegt je DNS server dat het domein niet bestaat (NXDOMAIN).

Het zal toch altijd wel binnen 24 uur opgelost zijn, dan zijn de verbindingen die DoSsen wel afgesloten lijkt me.

Het probleem is: wat kost dat, even een uurtje of 10 geen internet meer? Dat loopt lekker in de miliarden . . .

Maar goed: alle ISP's hebben een cache waar ook alles wel een paar uur op kan draaien. En als die dan ook leeg is heb je alleen dit IP nodig: 213.239.154.35 klaar dacht ik zo :P ;)

Dit is toch wel balen. Hoe zit dit met ip6 of hoe dat ook heet. hebben ze daar een stukje meer veiligheid in gebracht?

waarom is dit offtopic en flaimbait??? slaat nergens op dit moderatiesysteem!

Ik heb geen oplossingen gevonden die ze in ipv6 hebben gebouwd betreffende DNS.
Het lijkt er op dat het hetzelfde blijft.

De documentatie die ik heb gevonden, verteld alleen hoe je er voor kan zorgen dat bind de ipv6 ip adressen kan gebruiken, niet over eventuele uitbreidingen.

Misschien is er iemand anders die hier meer van weet?

(overigens vreemd dat sommige je naar offtopic en flamebait modereren)


Waarom thumbs up?
Dit soort acties worden meer aan scriptkiddies toegekend, en die (hebben natuurlijk ook wel kennis) maar teren op de kennis van andere personen.

Jammer dat het ze niet gelukt is? Waarom? Heb je wel in de gaten dat zoiets qua kosten in de miljarden kan lopen?

En ja, dit stond eerder op Fok!, maar als je even de kwaliteit vergelijkt tussen deze post en die van Fok!? I rest my case!

wat is de lol hier aan? Dat je een site probeert aan te vallen waar je zeer sterke grieven tegen hebt, is niet netjes maar ok daar kan ik inkomen.

Maar waarom zou je INTERNET down willen brengen?

suckels

Internet gaat niet down als alle rootservers plat zijn.
Het enige wat gebeurd is dat de dns servers van de isps even niet kunnen updaten. Dat maakt niet zo heel veel uit want hoevaak verandert een site van ip ? Niet zovaak volgens mij.
Ik weet niet wat er gebeurd als een isp dns bak wil updaten en het niet kan. Gaat ie dan plat ? Denk het niet.. Stel dat ie wel plat gaat dan kan je nog via het intikken van het ip in de adressbar naar een site.. Internet gaat zeker niet plat...

dat is niet helemaal waar. Het gaat namelijk niet alleen om het niet kunnen updaten, maar ook om het niet kunnen vertalen van een DNS.
Met andere woorden, als jij www.teakers.net intypt, dan zorgt 1 van deze rootservers ervoor dat deze het juiste ip bij de url achterhalen en dan krijg jij de website te zien. als deze servers dus down zouden zijn, dan krijg je gewoon een DNS error in je browser te zien. Internet zou dus in principe wel 'down' zijn.

De meeste (alle?) ISP's hebben toch een caching DNS? dwz dat internet vrolijk doortuft maar updates niet worden doorgevoert.
Niet dan ?

als jij www.teakers.net intypt, dan zorgt 1 van deze rootservers ervoor dat deze het juiste ip bij de url achterhalen en dan krijg jij de website te zien. als deze servers dus down zouden zijn, dan krijg je gewoon een DNS error in je browser te zien. Internet zou dus in principe wel 'down' zijn.
Zoals jij het zegt moet voor elke URL er gecheckt worden bij de root dns.. Lijkt me niet..
Als ik tweakers intik dan verwijst in mijn geval de chello DNS me naar tweakers. Ik heb niks met de root dnsjes te maken. Ik weet het niet zeker maar het lijkt me super inefficient als de chello dns contact moet gaan maken met de root dns om mijn simpele URL te gaan resolven...

[flauwe grappen mode]ik denk dat als je op zoek gaat naar www.teakers.net dat je dan sowieso niks vindt..... :)
[/flauwe grappen mode]

verder is dit natuurlijk fijn om te weten. Internet is redelijk robuust. Weet iemand trouwens of dit samenhangt met het bestoken van de DNS servers van Planet? die zijn namelijk ook bijna een week down geweest?

elke provider heeft een DNS . de root servers sturen dus een beetje die aan.
DNS zal gewoon door blijven werken, alleen dan provider controlled. en tegen de tijd dat het cach vd provider leeg is zijn andere root-servers al bezig met het werk over te nemen (back-up servers)

Gelieve deze thread nog eens door te lezen of er een boek bij te pakken, want nu sla je de plank volledig mis. Alle DNS-servers zijn opgebouwd volgens een boomstructuur. De servers in de hoogste laag (het top level domain) worden de rootservers genoemd. Dit bevat ondermeer de domeinen .com, .edu, .org, .net, etc.... Jouw DNS-aanvraag komt dus alleen bij een rootserver terecht, indien je een toplevel domain aanvraagt dat niet door een lager gelegen domain server gedekt wordt. Bijvoorbeeld wanneer je voor het eerst naar taihiti surft (ik noem maar wat). Voor alle domeinen binnen Nederland heeft het down zijn van de rootservers dus geen enkel effect.

/edit: volgende keer sneller typen of korter uitleggen, denk ik :)

Je hebt inderdaad gelijk dat niet alle dns aanvragen naar een root server gaan. Maaaar:
Zeven of acht van deze servers vielen uit, wat net voldoende was voor een kleine merkbare vertraging in bepaalde regio's van het internet. ... De dertien root-servers vormen de basis van het DNS-systeem, wat ervoor zorgt dat domeinnamen vertaalt kunnen worden naar ip-adressen en andersom.
Als alles toch via je plaatselijke ISP gaat, waarom zou het dan
- uitmaken als de rootservers er 3 uurtjes uitgaan, zolang houdt je ISP het wel ff uit ('dramatic attack')
- al een vertraging geven wanneer er 7 of 8 van de 13 rootsevers uitvallen? Alsof opeens zoveel mensen naar een site in Taihiti willen (en alsof 5 rootservers zo'n request niet aan zouden kunnen).

Ik ben benieuwd.

Als alles toch via je plaatselijke ISP gaat, waarom zou het dan

Wat bedoel je daarmee? Uiteraard gaan al je aanvragen via je ISP, daar betaal je immers voor. Maar tussen de DNS van je ISP en de rootservers zitten nog meerdere DNS-servers.
- uitmaken als de rootservers er 3 uurtjes uitgaan, zolang houdt je ISP het wel ff uit ('dramatic attack')
Dat hoeft dus ook niet uit te maken, tenzij je DNS-aanvragen doet die alleen op top level gevonden (resolved) kunnen worden.
- al een vertraging geven wanneer er 7 of 8 van de 13 rootsevers uitvallen? Alsof opeens zoveel mensen naar een site in Taihiti willen (en alsof 5 rootservers zo'n request niet aan zouden kunnen).
Misschien willen er wel heel veel mensen naar .com domeinen, denk je niet? De resterende 7 of 8 servers kunnen in principe alle DNS-aanvragen afwerken, ze worden echter simpelweg overbelast door aanvragen.

Geen idee . Maar die servers zijn geen week down geweest. De dhcp werkte schijnbaar niet goed maar iedereen die de dns manueel had staan kon gewoon terecht.

Wat hebben we hiervan geleerd?

Search "hosts"
edit in Notepad
www.tweakers.net 213.239.154.35
save

Zelf als ze er dan uitliggen kun je nog naar tweakers.net
;)

Jouw DNS-aanvraag komt dus alleen bij een rootserver terecht, indien je een toplevel domain aanvraagt dat niet door een lager gelegen domain server gedekt wordt.
Dat klopt niet helemaal: Een DNS aanvraag komt bij de root-servers terecht als het aangevraagde adres buiten de zone van jouw DNS server ligt. Stel je zit bij planet.nl en je wilt naar blah.chello.nl (dus een andere zone), dan gaat het verzoek naar de DNS server van Planet, dan direct naar een root-server, vervolgens naar de root voor .nl en dan naar Chello. Die stuurt het antwoord naar de DNS server van Planet en tenslotte stuurt die het weer naar jouw PC.

Het uitvallen van de root-servers heeft dus zeker grote gevolgen. Veel URL's werken gewoon niet. Caches zijn er om performance redenen en dienen niet als backup.

IP Adres intikken zal voor het merendeel van de internetgebruikers niet te doen zijn, vooral omdat ze nieteens weten wat een IP is laat staan dat ze van iedere site het IP uit hun hoofd weten. Daarvoor is DNS ook ooit uitgevonden.

Verder zijn ook een heleboel servers gewoon afhankelijk van DNS als ze automatisch met een andere host verbinding moeten maken.

Ik weet niet hoe een gemiddelde DNS server is geimplementeerd. Als een provider-DNS z'n cache heeft geleegd lijkt het me vanaf dat moment moeilijk om ook maar iets te kunnen vinden als de root-servers niet functioneren.

Functioneel gezien kun je dus best van "het platliggen van internet" spreken.

Ik geloof niet dat alles er in is gegooit. Wat is kun je gebruiken namelijk dus.... Ik zou eigenlijk best eens willen weten wat er nou werkelijk zou gebeuren.

Niet omdat ik internet plat wil hebben maar gewoon omdat er zulke indianenverhale de ronde doen. Toen KPNQwest failliet ging "zou ook het internet plat" gaan en wat heb je er uit eindelijk van gemerkt.

Hadden we bijna geweten of het internet ook ge-reboot kan worden, want dat had denk ik wel moeten gebeuren als alle 13 servers uitgevallen waren... Had nog leuk kunnen worden...

It's that time again!

As many of you know, each year the Internet must be shut down for 24
hours in order to allow us to clean it. The cleaning process, which
eliminates dead email and inactive ftp, www and gopher sites, allows for a
better working and faster Internet.

This year, the cleaning process will take place from 12:01 a.m.. GMT on
February 27 until 12:01 a.m. GMT on February 28 (the time least likely to
interfere with ongoing work). During that 24-hour period, five powerful
Internet search engines situated around the world will search the
Internet and delete any data that they find.

In order to protect your valuable data from deletion we ask that you do
the following:

1. Disconnect all terminals and local area networks from their
Internet connections.

2. Shut down all Internet servers, or disconnect them from the
Internet.

3. Disconnect all disks and hard drives from any connections to the
Internet.

4. Refrain from connecting any computer to the Internet in any
way.

We understand the inconvenience that this may cause some Internet
users, and we apologize. However, we are certain that any inconveniences
will be more than made up for by the increased speed and efficiency of the
Internet, once it has been cleared of electronic flotsam and jetsam.

We thank you for your cooperation.

Wat een onzin...

Aarde aan Mars ?

Dit is een grapje !

Ja? Mars aan Aarde?

Mensen geloven ook dat je ICQ bloempje blauw word als je een bericht verzend; mensen met kanker genezen zolang je het mailtje doorstuurd, dat de LPF nog daadwerkelijk iets kan, etc... Of het nou een grap is of niet, het is onzin.

Niet dat ik het maar voor 1ms geloofde, btw...

Oh, wat zonde nou, wordt het icq bloempje niet blauw dan ?

Dit gebeurt toch alleen maar op 1 april!
Je moest eens weten hoeveel mensen het toch nog geloofden en naar mij doormailden ;).
Ik heb het zelf ook wel eens meegemaakt dat mijn machine werd gebruikt voor een ddos aanval, ik kreeg netjes een mailtje van planet: installeer een firewall en virusscanner anders word je afgesloten.

Feit is dat als je in nederland een adsl abo neemt je nog steeds ONVOLDOENDE wordt voorgelicht op dit gebied. In het mxstream boekje dat ik bij mijn modem kreeg staat helemaal niets over die mogelijkheden. Zo maak je het kwaadwillenden wel erg makkelijk.

Internet kan en hoeft niet gereboot te worden.

Een computer reboot je als er software op vast is gelopen waardoor hij niet meer reageert of als het OS het nodig vindt om een verse start te maken om het installeren van nieuwe drivers te versimpelen.

Een aanval op DNS servers zorgt ervoor -als het werkt- dat het systeem wat namen als www.microsoft.com vertaalt in het werkelijke adres van die site (een IP adres met alleen maar cijfers) platligt, waardoor je na een tijdje problemen gaat krijgen als je met die namen de sites probeert te bereiken.

Maar dat heeft alleen maar betrekking tot het surfen van mensen, internet applicaties gebruiken standaard IP-nummers, nooit DNS namen. Het enige dat er zal gebeuren is dus dat je even niet meer kan surfen tot ze het DNS systeem weer overeind hebben. Maar zelfs daar zul je waarschijnlijk niks van merken omdat die DNS namen dus overal worden bewaard.

Stel je voor dat het straatnamen systeem van TPG in elkaar stort. Dan kunnen ze geen brieven en pakjes meer afleveren die alleen maar een straatnaam als adressering hebben en geen postcode, maar dan maar voor een paar uurtjes tot ze het weer gefixed hebben.

Alhoewel, een ECHT succesvolle aanval op het DNS systeem die alle rootservers platkrijgt en ze ook plat houdt voor een dag ofzo zou wel heel wat schade aanrichten, maar dan voornamelijk omdat mensen niet meer makkelijk online kunnen shoppen. ;)

edit: reactie op masterdisaster
Thumbs Down zal je bedoelen, ik hoop dat ze deze aso's te pakken krijgen en heel lang opsluiten :(

Wa's dat nou weer. Om een DDoS attack uit te voeren heb je zo goed als geen kennis van netwerken nodig. En hoezo is het nou jammer dat het niet gelukt is?

Als die rootservers eruitliggen, dan betekent dat toch gewoon dat DNS niet meer werkt :? Dan kun je toch nog gewoon op een site als Tweakers.net, zolang je het IP-adres toch weet :?

Ik heb er trouwens wel last van gehad, ik zat in Maastricht, en ineens superveel packetloss :/ Ach, dat kan ook aan de provider liggen natuurlijk :)
edit:
Hoezo dubbelpost :?

Yup, als je het ip-adres weet ja.

Maar anders zou je idd gewoon op ip-adres kunnen connecten.

De meeste sites zullen niet werken. Tweakers.net misschien wel, maar sites die geen dedicated en vast ip hebben waarop alleen zij luisteren, zullen niet werken.

Denk maar aan apache's virtualhost principe. De hostname waarmee je hem benaderd bepaald welke pagina je voor je neus krijgt.

Denk maar aan apache's virtualhost principe. De hostname waarmee je hem benaderd bepaald welke pagina je voor je neus krijgt.

Als jij het IP adres van www.tweakers.net weet, kan je die ook gewoon in je /etc/hosts gooien. Als ie dan geen DNS kan gebruiken, zoekt ie het wel in je hostsfile, en kom je alsnog bij Tweakers.net terecht :)

Idd...ik weet ook gewoon alle ip-adressen van me favo sites :)

Maar dat dit zou gebeuren is al lang bekend, sinds de eerst ddos attacks..vraag was alleen wanneer ? Nu dus, maar half...
Persoonlijk had ik het ook wel leuk gevonden als ze allemaal down waren geweest, mits de storing niet te lang zou duren...heb je dat ook eens meegemaakt..ondanks dat het best wel wat gevolgen zou hebben voor de wereld.

Packetloss zal niets te maken hebben met een attack op de root (dns) servers. :)

Tenzij een hoop van die PC's die aan de DDOS meedoen op jouw kabelsegmentje staan natuurlijk....

En wat misschien ook wel interessant is: veel mensen/bedrijven die een linux-servertje hebben draaien om internet te delen hebben ook lokaal een DNS-servertje draaien. Die houdt het vaak nog een poosje langer vol, want het duurt wel ff voordat de DNS-records verlopen zijn. :Y)

Tenzij je net een IP-adres nodig hebt dat niet in je cache staat....

hoezo 'linux-servertje'?
Dat kan net zo goed (of beter) met een ander OS, zoals Windows of een mooie BSD.

maar die hebben maar alleen de gecachde url's dus nieuwe te pakken krijgen is wat lastiger.
«  1  2  3  4  5  »

Op dit item kan niet meer gereageerd worden.

Volgende: Napster mag 200.000 dollar lenen 17:38
Vorige: Gigabyte GV-R9500 informatie gelekt 14:17
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: