Microsoft.com overleeft 'syn-flood' aanval

Wekko schrijft: "Een lamertje heeft geprobeerd Microsoft.com te 'syn-flood'en, een variant op de welbekende DDoS attacks. De website bleef echter probleemloos overeind door de enorme bandwidth die Microsoft ter beschikking heeft (Microsoft spreekt zelf over terrabytes...). De oplossing tegen de DDoS attacks is dus gevonden ":

Microsoft did not suffer to the extent at which the hackers might have wished. Microsft suffered from what is called a "syn-flood". A 'syn-flood' disrupts communication between a PC and the Web site server so that the server continually sends requests asking for the visiting computer's identification, completely taking up all processing capacity.

But, get this, Microsoft was not really affected because it had enormous coapacity to deal with tons of visitors who often arrive at Microsoft's network to download the latest software upgrades or test products.

"We have a ton of overhead on this site. We can support terabytes and terabytes of downloads," Sohn said.

Reacties (22)

[Verwijderd]

Een syn-flood werkt door een heleboel "half-open" connecties tegelijkertijd aan te maken: je vraagt een connectie bij de server aan, maar bevestigt de vraag van de server niet. Normaal gesproken blijven die connecties slechts 75 seconden open (zoiets kan zich voordoen als bv. de client-computer crasht), maar als je zorgt dat je er ontieglijk veel tegelijkertijd creeert, dan zal menige server dit niet aankunnen (meestal kunnen ze slechts enkele tien- of honderden half-open connecties aan) en niet meer kunnen communiceren.

[EfBe]

MS heeft geloof ik meer dan 1600 servers op een rij staan die tezamen alle content voor alle websites op het microsoft.com domein verzorgen. 1 hacken heeft geen zin. De pijp volstoppen met zut ook niet. MS wordt dagelijks belaagd door wannabe-crackertjes die denken binnen te komen. Het is nog nooit iemand gelukt (tja die ene verlaten testserver daargelaten ) en de reden daarvoor is gewoon dat ze zoveel voorzorgsmaatregelen nemen omdat als die site gehackt wordt ze dat NOOIT meer te boven komen. Ik spreek van hacken, alhoewel een (d)dos attack dat natuurlijk niet is, maar 'de media' spreekt ook van hacken en het is korter dan 'ge-denialofserviced'

Voor de mensen die vinden dat www.microsoft.com traag is: er is een europese mirror: www.eu.microsoft.com

Niet dat casema daar sneller mee omgaat natuurlijk. (alhoewel casema wel capaciteit bij gaat plaatsen de komende 3 weken, aldus casema.announce hieperdepiep! )

[Verwijderd]

Jaja, eindelijk een bedrijf dat DDoS weerstaan heeft dus ! Maar hoe?!?! Ze hebben naar eigen zeggend dus ontzettend veel capaciteit, en dat kun je niet van elk bedrijf verwachten. Dus een echte oplossing zou ik het nou weer net níét noemen!

Napoleon

[Nitai]

Echt komisch dit

heh heh.....

[Ulysses]

Wheehe, das leuk, ik had laatst per ongeluk de FTP vaneen vriend van me platgelegt, en dat kwam door IE.
Hij had dus 500 plaatjes van niet al te overdadig geklede dames, en ik denk, nou die wil ik ook wel op mun FTP, dus ik selecteer ze allemaal en zeg
"Open" net als met een ZIP dus, maar ik was ff vergeten dattie um dan in een nieuw window het plaatje gaat openen... (ongeveer hoor. ) 500 windows trok mijn PC wel, maar 500 connecties trok de zijne nie...

[Verwijderd]

hehe KEWL cyberjunk86... Daarom hebben ze dus een max-users ingevoerd op ftp server software...

Maaruuh, ik moet toch zeggen, Microsoft.com is altijd best wel snel! toch zeker 25kbps zonder accelerator!

[Verwijderd]

Ik heb wel eens een ICQ message naar iemand gestuurd waarop zijn computer crashte.

[Mister_X]

KUT KUT KUT, nou ja volgende keer pak ik het beter aan
die *$*&@#^@f**k#%% microschoft

[sandeman]

cableguy:
Bij de computer van mijn huisgenoot doet bijna ELKE ICQ-message dat

[Verwijderd]

vreemd.. voor mij de de microsoft-site vergeleken met andere sites ERG langzaam.. ik heb ze volgens mij al 'ns een mailtje gestuurd dat ze het eens op een snellere server moeten zetten
maarja.. casema zal wel een speed-limit op microsoft.com hebben ofzo