Ddos-aanval treft Chinese mensenrechtensites

Tja maar het is wel erg makkelijk om te zeggen "We zijn gehackt, het zal China wel zijn want wie kan er anders 2Gb per seconde op onze servers loslaten". Sure, het zal best aannemelijk zijn, maar ik vind niet dat je dit soort uitspraken kan doen bij het lezen van "Doordat de aanvallers gespoofte ip-adressen gebruikten, is niet precies te achterhalen wie achter de aanval zat, wat het onderbouwen van de beschuldiging moeilijk maakt.".

Enne, weet u nog Brein met 'We zijn gehackt' en dan blijkt dat ze zelf de index.php weggegooit hebben en de rest van de site gewoon bereikbaar was?

[Reactie gewijzigd door poepkop op maandag 25 januari 2010 17:03]

De grote vraag is of China echt heel erg veel problemen heeft met een boos Amerika? Uiteindelijk is Amerika de grootste afzet markt voor China dat is helemaal waar. Maar voor veel bedrijven is China ook de enige mogelijkheid om te blijven bestaan. Denk je echt dat Apple zijn iPod en iPhone zo goedkoop zou kunnen verkopen als ze ze bijvoorbeeld in Nederland of zelfs in Polen zouden laten maken? Denk je werkelijk dat de exotische metalen die gebruikt worden in allerlei röntgen apparatuur en bij voorbeeld in voor productie machines voor de halfgeleider markt echt gewoon geweigerd kunnen worden door Amerika? Als Amerika China in de ban doet is dat economisch gezien vergelijkbaar met het omvallen van alle overgebleven mega banken in Amerika. Het land zou meteen op zijn gat liggen en echt niet meer terug kunnen krabbelen de komende paar decennia.

Ik denk dan ook dat China; dat al eens fijntjes aan Amerika melde dat zij eigenlijk de financier zijn van de oorlogen in Irak en Afghanistan omdat zijn veruit de meeste leningen aan Amerika verstrekken en dus letterlijk Amerika bij de ballen hebben, echt niet zo'n probleem zal hebben met een aantal verveelde hobbyisten met een haat jegens de kapitalistische honden.
Aan de andere kant technisch gezien vraag ik me af of een hobbyist instaat is om een aanval op te zetten die 5 sites belast met een verzoek van 2GB aan data per seconde... dat is iets wat je niet zo maar even doet en daar heb je toch een redelijk groot netwerk voor nodig. Een botnet zal dat niet snel met gespoofde IP's doen omdat dat veel te veel werk is en de PC's toch niet van de bot-master zijn dus het maakt niet uit als ze getraceert worden tot een fysieke machine. De overheid heeft natuurlijk een heel groot probleem als blijkt dat zij achter zo'n aanval zitten en het is dus waarschijnlijk dat zij de moeite nemen wel van spoofing gebruik te maken. Dan wordt het redelijk simpel omdat er waarschijnlijk maar een relatief klein aantal machines betrokken zijn geweest bij de aanval en deze machines dus over een flinke bandbreedte zullen moeten beschikken willen zij zo veel verzoeken kunnen uitsturen. Je praat dan al snel over een doosje ter grote van een mid-sized backbone router of zo omdat je anders gewoon echt de bandbreedte niet hebt om zo veel requests uit te sturen en dat is iets dat zeker in China niet door gewone hackers beheerd wordt.
Het idee dat het de beheerders zelf zijn kan alleen waar zijn als er ook bewijs is dat de sites helemaal niet onbeschikbaar waren door de grote hoeveelheid data verzoeken maar omdat ze bijvoorbeeld gewoon uit stonden, iets wat redelijk makkelijk te bewijzen zou zijn voor de Chinese overheid die vast wel trafic logs bijhoud van belangrijke knooppunten waar als het van buiten de overheid kwam het verkeer zeker overheen zou moeten gaan. Omdat de overheid zonder enig bewijs ontkend en omdat het zeer onwaarschijnlijk is dat een hobbyist zo veel moeite zal nemen zo iets op te zetten en dan gelijk 5 sites te gelijk uit de lucht te halen zou ik zeggen dat het vrijwel zeker de overheid geweest moet zijn. Al zullen ze het vast niet door een officieel clubje ambtenaren hebben gedaan maar god dat is een ander verhaal.