Hoofdcategorieën

[RSS] Index » Nieuws » Pro » Internet » Experts betwijfelen SCO's verhaal over DDoS-aanval

Experts betwijfelen SCO's verhaal over DDoS-aanval

Door Jeroen P Hira, vrijdag 12 december 2003 12:06
Bron: Groklaw, submitter: G1itch, views: 1.415

In een persbericht heeft SCO bekendgemaakt dat het bedrijf enige tijd een DDoS-aanval te verduren heeft gehad, waardoor de site enige uren onbereikbaar is geweest. Dit zou niet de eerste zijn, aangezien het bedrijf hiervoor nogal in trek is sinds de claim van SCO op Linux. Evenals de voorgaande claim, wordt deze claim dat het bedrijf is aangevallen door verschillende IT-experts in twijfel getrokken. Onder meer omdat de genoemde aanval 'syn flood' al jaren bestreden kan worden. Onder meer door middel van patches voor alle besturingssystemen en verder via hardwarematige oplossingen, zoals firewalls en andere netwerkapparatuur.

Een ander punt is dat SCO heeft aangegeven dat de aanval een stortvloed aan bandbreedte zou hebben gebruikt, waardoor de site niet meer bereikbaar was. Deze claim staat op losse schroeven, omdat ten eerste een 'syn flood' niet al te veel dataverkeer genereert en verder waren de servers in het netwerk en ook nog aan dezelfde hub/switchaansluiting normaal bereikbaar. Iets wat bij een overschot aan dataverkeer normaal gesproken niet zou kunnen. De speculaties naar de ware toedracht van de downtime lopen dan ook uiteen van stuntelende systeembeheerders tot een poging om de Linux-gemeenschap in een zwart daglicht te stellen:

"There are many types of DoS and DDoS attacks, each type targeting a different resource. Blake Stowell is confusing a SYN flood (an attack against the TCP port resource on a host) with a brute-force DDoS against a bandwidth resource. This simply demonstrates that BS is not a techie and that the difference has not been explained to him.

"Dear Mr. BS: . . . A SYN-flood attack probably consumes 1 Kbps or less. Everybody else in the known universe can communicate with all of your externally-visible machines except www.sco.com. If the (alleged) attack on www.sco.com has affected any other machines, your network is very poorly administered. I suggest you avail yourself of the vast array of of volunteer expertise that is ready to help any user of a Linux system.

Inmiddels is er een CAIDA-rapport opgedoken waarin sterke aanwijzingen staan vermeld, die de bewering van SCO ondersteunen. Zo is onder meer te zien in de onderstaande grafiek dat er tussen drie en vijf uur 's ochtends op woensdag 10 december er een groot aantal attack-pakketten naar de site van SCO is gestuurd. Ook de FTP-server is niet ontzien, deze kreeg van wederom drie uur 's ochtends tot vier uur ruim 45 duizend pakketjes per seconde te verwerken op donderdag 11 december. Sinds de claim van SCO de wereld is in gestuurd en die door verschillende experts in twijfel is getrokken, hebben de servers een nieuwe golf moeten doorstaan. Tot nu toe hebben bijna 700 miljoen pakketjes de servers van SCO gebombardeerd.

DDoS aanval SCO (klein)
Volgende 15:03
Vorige 11:05

Categorieën

Gerelateerde content

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 41 reacties zichtbaar410 Off-topic / Irrelevant: 41 reacties zichtbaar41+1 On-topic: 36 reacties zichtbaar36+2 Informatief: 22 reacties zichtbaar22+3 Must-read: 2 reacties zichtbaar2
«  1  2  »

Door Madcat, vrijdag 12 december 2003 12:13

Score: 2
pff, wanneer houden die kinderachtige SCO lui nu eens op met zeuren, ze krijgen geen geld en zullen dat ook nooit krijgen. stelletje kinderachtige baby's

en zo'n grafiekje zegt niets omdat je het ten eerste zelf kan maken, of zelf genereren met onjuiste informatie of zelf met eventuele gespoofte ip's de logfiles vervuilen.

de eerste rechter die toegeeft dat SCO failiet verklaart moet worden krijgt van mij een chocolade letters of misschien wel 3.

Door Oceria, vrijdag 12 december 2003 12:19

Score: 2
Tsja, ze kunnen natuurlijk niet de nieuwste linux kernels gebruiken met het synflood filter erin, anders schenden ze hun eigen copyrights... ;)
Ik had het bericht gisteravond al zitten lezen en ik kan maar niet bedenken waarom SCO nu met zo'n bericht naar buiten komt. Om te veinzen dat de open source gemeenschap hen nu aan het DDoSen is? Nutteloos.
Om een reden te hebben om hun servers offline te halen? Ik zie niet in waarom....
Ik snap hier dus niks van.

Door Pietervs, vrijdag 12 december 2003 12:23

Score: 2
en zo'n grafiekje zegt niets omdat je het ten eerste zelf kan maken, of zelf genereren met onjuiste informatie of zelf met eventuele gespoofte ip's de logfiles vervuilen.
Zo'n grafiek kun je inderdaad makkelijk zelf maken. Maar het verschil met deze grafiek is, dat deze grafiek van een onafhankelijke organisatie komt: http://www.caida.org.

Dat ze op moeten houden met zeuren ben ik maar ten dele met je eens: die claim tegen de Linux gemeenschap moeten ze inderdaad mee ophouden. Als hun (web-) site ge-dos-ed wordt hebben ze wel reden tot zeuren.
Mocht deze Dos inderdaad vanuit de Linux-gemeenschap komen, kan dat natuurlijk (onbedoeld) de mening van de rechter beinvloeden...

Door Olaf van der Spek, vrijdag 12 december 2003 12:57

Score: 2
En hoe komt die onafhankelijke organisatie aan de benodigde traffic stats?

Door n4m3l355, vrijdag 12 december 2003 17:00

Score: 1
adhv mprg logs. die kun je gewoon fetchen van de meeste netwerk apparatuur als je er toegang tot hebt

Door decramy, zaterdag 13 december 2003 04:11

Score: 0
En dus kun je die faken, en is de betrouwbaarheid VER te zoeken!

Door ^Mo^, vrijdag 12 december 2003 12:33

Score: 2
pff, wanneer houden die kinderachtige SCO lui nu eens op met zeuren, ze krijgen geen geld en zullen dat ook nooit krijgen. stelletje kinderachtige baby's
Zelfde valt te zeggen van de mensen die DDoS attacks uitvoeren op SCO, net zo kinderachtig...

Door Gotty837, vrijdag 12 december 2003 13:57

Score: 2
Zelfde valt te zeggen van de mensen die DDoS attacks uitvoeren op SCO, net zo kinderachtig.
Je hebt volkomen gelijk. Helaas zijn kinderachtige mensen en bedrijven er altijd:
SCO is kinderachtig, Microsoft is kinderachtig, en inderdaad zeker ook die mensen die een DDoS aanval uitvoeren.

Ik sluit onderstaande toedracht van de DDoS aanval echter zeker niet uit:
een poging van SCO om de Linux-gemeenschap in een zwart daglicht te stellen:
Heel mensen staan generalisiserend tegenover de linux-gemeenschap. Triest en dom, maar waar. Microsoft maakt veelvuldig daarvan gebruik om hun producten de verkopen en Linux zwart te maken. De opvolger van Bill Gates heeft Linux ondermeer een kanker-gezwel genoemd.

Linux is echter een product dat door vele heel verschillende mensen en bedrijven wordt ontwikkeld. Dat maakt Linux ook zo mooi! Het wordt NIET door EEN bedrijf of persoon opgelegd. Linux evolueert op natuurlijke en pluriforme wijze conform markteisen. Dwang is niet aan de orde in tegenstelling tot de monostrategie van microsoft.

Microsoft probeert middels SCO het echter wel te presenteren als strategische eenheid. Dat is onderdeel van de (mijns inziens misselijke) marktstrategie die microsoft momenteel hanteert om hun monopolie te rekken. Het omdraaien van feitelijkheden.

Ondanks dat het Microsoft enige tijd geleden gerechtelijk is verboden consumenten te misleiden door het verspreiden van leugens, gaan ze er dus mijns inziens mee door. Met het verschil dat ze SCO als marionettenpop gebruiken.

Door rbs, zaterdag 13 december 2003 09:30

Score: 1
Dat maakt Linux ook zo mooi!
...Dat is onderdeel van de (mijns inziens misselijke) marktstrategie ...
...het Microsoft enige tijd geleden gerechtelijk is verboden ...
...tientallen miljoenen dollars van Microsoft
Welcome to the real world man. Noem eens wat meer argumenten en laat dat gejammer achterwege zeg. Of kom achter je buro vandaan waar je nu met MS internet explorer op MS windows aan het werk bent.

Door Dynamic Duo, zaterdag 13 december 2003 13:58

Score: 1
Flipz ging en Gotty kwam om in een nieuwe kruistocht tegen Microsoft zoveel mogelijk onderwerpen aan te grijpen om tegen MS aan te schoppen.

Dat SCO zich niet echt populair maakt de laatste tijd is nog wel te begrijpen, maar om nu te zeggen dat ze door Microsoft gestuurd worden gaat toch echt veel te ver. Linux is voor bepaalde doelgroepen een hele mooie oplossing, prima. Maar waarom vinden sommige figuren het dan toch steeds nodig om tegen andere besturingssystemen aan te schoppen?
(Dit geldt overigens niet voor iedere gebruiker, er zijn zat mensen die zowel Windows als Linux gebruiken voor verschillende toepassingen)

Door Gotty837, vrijdag 12 december 2003 13:40

Score: 2
pff, wanneer houden die kinderachtige SCO lui nu eens op met zeuren, ze krijgen geen geld
Ze krijgen tientallen miljoenen dollars van Microsoft waarmee ze de Linux-gemeenschap treiteren. Dus helaas! Voorlopig blijft dat kinderachtige gedoe. :(

Door whizzy81, maandag 15 december 2003 14:52

Score: 1
ik zou hier graag een bronvermelding van willen hebben

Door JJJ, vrijdag 12 december 2003 16:58

Score: 1
Het geld hebben ze al, de leiding heeft aandelen die na de eerste claims qua waarde enorm de hoogte in zijn geschoten :{

Daar was dit hele gedoe allemaal om te doen.

Door dvdmeer, vrijdag 12 december 2003 12:24

Score: 2
Vreemd dat er dus grafieken zijn waarop aangetoond wordt dat ze wel aangevallen zijn.
In het artikel op groklaw (http://www.groklaw.net/article.php?story=20031210163721614) staat dat er bij de provider helemaal niets bekend is van een DDOS attack.
Ik had ook ergens gelezen dat dit puur een actie van SCO zou zijn om de aandacht van andere zaken af te leiden. Het feit dat men wat later komt met het publiceren van wat financiële data en het schijnt ook dat bij een vorige attack plotseling het een en ander aan gegevens was gewijzigd/verwijderd was van hun website. Dus misschien probeert men wel zo snel mogelijk bepaalde bewijsmaterialen te verwijderen van de site.
En misschien is het wel simpelweg weer een taktiek om aandacht te krijgen.
Hoe dan ook, de tijd dat ik SCO het voordeel van de twijfel gaf, is toch echt voorbij na alles wat ze tot nu toe gedaan hebben.

Door Oceria, vrijdag 12 december 2003 12:28

Score: 2
De reactie van eenmadcat geeft een mogelijke reden:
(...)en zo'n grafiekje zegt niets omdat je het ten eerste zelf kan maken, of zelf genereren met onjuiste informatie of zelf met eventuele gespoofte ip's de logfiles vervuilen.(...)
Overigens vind ik het nog steeds moeilijk om te geloven dat SCO een aanval veinst, maar na alle voorgaande gebeurtenissen weet je maar nooit...
Laten we hopen dat ze dit keer toestaan dat onafhankelijke experts naar de logs en andere gegevens mogen kijken om de aanval te analyseren. Dat zou de rest van de wereld wat meer vertrouwen geven.

Door picobyte, vrijdag 12 december 2003 12:29

Score: 2
Jah een SYN flood die je een beetje met dikke overkill lanceerd wordt uiteidelijk wel een DDos dus dan heeft toch iedereen een beetje gelijk.

Door YaPP, vrijdag 12 december 2003 13:52

Score: 3
Jah een SYN flood die je een beetje met dikke overkill lanceerd wordt uiteidelijk wel een DDos dus dan heeft toch iedereen een beetje gelijk.
Een synflood is goed te stoppen, je stuurt met 1 tcp pakketje van een aantal bytes naar een adres. Het neemt geen bandbreedte in beslag, maar het doel is het overvoeren van de TCP-stack op de server. Hiertegen zijn veeel OS-en, o.a. de Linux versie die zij draaien tegen beschermd.


Bij het opzetten van een TCP verbinding wordt er een SYN gestuurd, de server maakt dan resources aan, en stuurt een SYN+ACK terug. Als de client deze ontvangt, worden hier ook de resources aangemaakt. De client stuurt dan een bevestiging (ACK) terug.

Bij een SYN-flood wacht de server dus een minuut of twee op het laatste ACK pakketje, maar deze zal nooit aankomen. Je houd zo dus een geruime tijd een poort op de server in gebruik.

...tegenwoordig hebben veel OS-en een limiet op het aantal poorten die half-open staan, en is er dus geen sprake van een DDoS.

Door Hodgesaargh, vrijdag 12 december 2003 14:39

Score: 1
Heeft er geen f*ck mee te maken, maar vond het wel grappig....

If TCP would be less formal, "SYN" and "ACK" would be "YO!" and "SUP?"

Door Spider.007, vrijdag 12 december 2003 12:31

Score: 2
Ik vindt het eerlijk gezegd wat raar dat elk verhaal van SCO nu plotseling in twijfel moet worden getrokken? Ik vindt het helemaal niet ongeloofwaardig dat zij doelwit van een DDOS attack zouden zijn; wie zegt er dat dit door LINUX gebruiker wordt gedaan?

Door Gotty837, vrijdag 12 december 2003 14:11

Score: 2
Het doel van SCO is het terroriseren van de Gnu/Linux gemeenschappen. Microsoft steunt SCO financieel.

Tot nu toe heeft SCO geen enkele mogelijkheid onbenut gelaten om verschillende Linux ondersteunende bedrijven en gemeenschappen aan te vallen, dus zo ongeloofwaardig is het niet dat SCO leugens verspreidt. Microsoft is niet beter. Het is zelfs enige tijd terug veroordeeld voor het verspreiden van onwaarheden!

Door Int001h, vrijdag 12 december 2003 12:39

Score: 3
Een punt is dat de website, nu deze weer toegankelijk is, compleet is aangepast. Een simpele SYN-flood (te bestrijden met de zogenaamde SYN-cookies) zou nooit van zijn leven instaat moeten zijn even een website aan te passen.
[edit2]
Ziet er naar uit dat de website weer als voorheen er uitziet denk dus dat mijn eerste idee over wat er nu eigenlijk gebeurt is waarschijnlijk beterbij de waarheid past.
[/edit2]
Een ander punt is dat de FTP site pas onbereikbaar werd NADAT mensen commentaar begonnen te leveren dat een bandbreedte aanval ook de FTP server (op de zelfde router zittend volgens deze mensen) uit zou moeten schakelen.

Een derde punt is dat dit type aanval 'simpel' te blokkeren is bij de upstream provider (mits er een echte (D)DOS aanval plaats vindt), welke ontkennen zo'n verzoek te hebben gehad van SCO of beter nog beweren de piek die CAIDA hier ziet niet op hun netwerk zien.

Een vierde punt is dat SCO beweert dat deze aanval problemen heeft veroorzaakt op het intranet, wat voor mij een nieuwtje is sinds ik nog nooit een SYN-flood of (D)DOS enig effect heb zien hebben voorbij de DMZ van een systeem.

Een vijfde punt, SCO doet aan network-solutions en enteprise level software. Anders gezegd ze zouden kennis moeten hebben van basisbeveiligingen om te voorkomen dat iets kinderlijks als een SYN-flood een effect heeft.

Een zesde punt, die Netcraft grafiek is niet consistent met de CAIDA grafiek, de Netcraft grafiek zou eerst een piek laten zien op het moment dat de aanval begint en dan pas een niet bereikbaar (rode blok).

Een zevende punt, SCO heeft net een pak rammel gekregen in de rechtzaal, nadat dit bericht de wereld in ging (voor de opening van de beurs in New York) was de prijs met $0.40 gestegen in tegenstelling tot de daling met ruwweg 4% per dag die in de dagen ervoor te zien was.
edit:
Vergeten bij te zetten wat ik denk dat gebeurt is.
Twee opties
Of een hacker is binnen gekomen in de servers en heeft ze gewist zodat ze een kale website terug gezet hebben en nu beetje bij beetje de nog missende delen terug aan het plaatsen zijn.
Of ze hebben een kolosale blunder gemaakt terwijl ze bezig waren belastend materiaal van de de website en FTP site te verwijderen.

Door Wekkel, vrijdag 12 december 2003 12:43

Score: 0
Een achste punt, SCO heeft net een pak rammel gekregen in de rechtzaal, nadat dit bericht de wereld in ging (voor de opening van de beurs in New York) was de prijs met $0.40 gestegen in tegenstelling tot de daling met ruwweg 4% per dag die in de dagen ervoor te zien was.

Misschien moest het bestuur weer wat aandelenopties uitoefenen om de kerstcadeaus van dit jaar weer te bekostigen ?

:+

Door TTIelu, vrijdag 12 december 2003 12:43

Score: 0
SCO krijgt presies wat ze willen, mensen gaan hun DDoS verhaaltje napluizen, en ondertusse kunnen ze ongestoord voortdoen met hun al dan niet illegaal hanteren van licenties. Die DDoS is volgens mij daardwekkend gebeurt, maar van binnenuit, en die log is verneukt enzo ..
Ik vind dat er door jullie niet beoordeelt moet worden of SCO al dan niet gelijk heeft met die licenties want jullie weten zelf niet hoe het PRECIES zit, ik ookniet .. dat ze dat voor hunzelf maar bewijzen enzo ..
iig hoop ik niet dat SCO of linux hierdoor dood gaat ofzo ..
iig heeft linux daadwekkend source van unix gepikt .. gnu is een grote leugen! :(

Door Gotty837, vrijdag 12 december 2003 14:17

Score: 0
pfff, denk eerst eens na voor je post.
edit: oh, je bent pas 16... That explains it :P

Door Dynamic Duo, zaterdag 13 december 2003 14:18

Score: 1
pfff, denk eerst eens na voor je post.
edit: oh, je bent pas 16... That explains it
Zegt iemand wiens posts het kinderachtige nivo hebben van een kleuter van 4.

Wordt nou toch eerst zelf eens een keer volwassen, voordat je iemand op zijn leeftijd gaat beoordelen. :Z

Door [Bc]-=VorteX=-, vrijdag 12 december 2003 12:45

Score: 2
Wel vreemd dat zoveel mensen denken dat de Linux-gemeenschap alleen uit de good-guys bestaat en geen rotte appels bevat.....
Ik hou er meer van om het onderzoek te laten geschieden en dan pas te oordelen, al dat gespeculeer hier biedt toch geen meerwaarde, we hebben alle feiten vast niet.

Hoe dan ook, 1 ding is zeker:
Als ze aangevallen zijn kan het zowel door Open Source aanhangers zijn als door Windows scriptkiddies die dit wel een coole target vonden omdat deze zoveel in het nieuws is.

Door cavey, vrijdag 12 december 2003 13:17

Score: 2
Mensen die dit soort attacks uitvoeren lijken mij uberhaupt niet echt deel uit te maken van de Linux-gemeenschap.

De linux gemeenschap heb ik voor mezelf gedefinieerd staan als "mensen die linux gebruiken om het te gebruiken en linux een stap verder te helpen door het mee ontwikkelen aan verschillende applicaties".

Mensen die DDoS aanvallen uitvoeren, vallen eerder in de categorie "crackers/cyberterrorists".

Dit sluit echter niet uit dat ze gewoon gebruik kunnen maken van Linux om hun aanvallen mee te doen. Maar, het is niet de verantwoordelijkheid van de Linux-gemeenschap op zich als er groepen mensen zijn die misbruik maken van de producten.

Tis net als dat een autofabrikant ook niet verantwoordelijk is voor het gebruik van de auto als opblaas mogelijkheid voor een terroristische cel... Het is een hulp-middel, niet de gemeenschap.

Door basb, vrijdag 12 december 2003 13:42

Score: 2
Trouwens vreemd dat SCO automatisch er vanuit gaat dat de aanval van een linux systeem moet komen.

Freebsd en de andere smaken bsd voldoen ook prima om een dos aanval op te zetten.

Unix(in wat voor smaak dan ook) systemen zijn ook prima geschikt om een dos mee te lanceren. SCO unix 5.0x bijv }> Alleen dat is wat minder waarschijnlijk, omdat het marktaandeel van SCO niet zo groot meer is.

Door mrweedy663, vrijdag 12 december 2003 13:01

Score: 1
misschien dat ze veiligheidslekken aan het testen zijn die in linux meegekopieerd zitten ;)

Door Vich, vrijdag 12 december 2003 13:01

Score: 2
Dear Mr. BS...
Staat BS ook niet voor bullsh*t? :+
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 15:03
Vorige 11:05
VNU Media logo Powered by True

© 1998 - 2009 Tweakers.net - Alle rechten voorbehouden - Uw Privacy - Algemene Voorwaarden

Uitgever van: