Verkkohyökkäykset P2P:n avulla (Viro etc)

Yksityisviestit

Luo uusi yksityisviesti

Kaikki uudet viestit

Ilman vastauksia olevat viestiketjut

Hae viestejä

maanantai 22.9.2025 / 01:38

Hae keskustelualueilta:

afterdawn.com > keskustelu > p2p > yleistä keskustelua p2p-ohjelmista > verkkohyökkäykset p2p:n avulla (viro etc)

Aiheet

Keskustelualueet

Vastaa

Aloita uusi viestiketju

Verkkohyökkäykset P2P:n avulla (Viro etc)

Siirry:

Kirjoittaja

Viesti

ad07

Suspended due to non-functional email address

31. toukokuuta 2007 @ 13:44

Linkki tähän viestiin

Niin, P2P ohjelmien käyttäjät kuulemma uutisten mukaan myös osallistuvat verkkohyökkäyksiin. Tämä oli uutisoitu SlashDotissa. Mitäs mieltä jengi on täällä asiasta?

Onko kukaan syyllistynyt nettihyökkäyksiin?

KW: DoS, DDoS, BitTorrent, emule

[ + lainaa]

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 1. kesäkuuta 2007 @ 12:20

DaEagle

Newbie

31. toukokuuta 2007 @ 15:00

Linkki tähän viestiin

Juu ainakin dc verkossa tuota on tapahtunut muistaakseni väärennettyjen hakujen kanssa tms.

[ + lainaa]

ad07

Suspended due to non-functional email address

1. kesäkuuta 2007 @ 12:20

Linkki tähän viestiin

Ylen ja Suomi24:nkin sivuille hyökättiin...

eMulessa olen ollut myös huomaavinani vastaavaa. Joskus on tiedostoja joille on esim 2000 sourcea. Mutta sitten kun tiedostoa on ladannut hetken on sourcet pudonneet johonkin 1-10 kpl. Eli ilmeisesti noi ylimääräiset sourcet on fakeja.

Aluksi ajattelin että ne on teostojärjestöjen jne tahallaan lisäämiä spooffauksia eli juuri kad poisoningeja, mutta ne voi ihan yhtä hyvin olla DDoS hyökkäyskohteita. Koska kone koittaa ottaa niihin yhteyttä.

Hauskaa että tästä puhutaan nyt "uutena" asiana. Olemassa on ollut vaikka kuinka pitkään rikkinäisiä protokollia (kuten FTP) jossa ei käytetä todennettuja IP-osoitteita vaan käytetään sovelluksen ilmoittamia osoitteita.

Jo vuonna 2000 eDonkeyssä kiinnitin huomiota tähän ilmiöön. Eli oman IP:n ja portin pystyi ilmoittamaan vapaasti. Silloin liikenne menee ihan johonkin muualle kuin mihin sen pitäisi. Tor:issa muistaakseni pystyy tekemään saman.

Tuo on siinä mielessä ongelmallista, että samoin kuin uusimmat spam torjunta tekniikat joissa tarkistetaan domainin sähköpostipalvelimet on vapaan määrittelyn estämisestä haittaa. Esim Site2Site FTP siirto FXP:llä perustuu ihan puhtaasti osoitteen spooffaamiseen, niin että FTP:n data yhteys muodostuukin oman koneen sijasta suoraan toiselle serverille. Näin datan ei tarvitse kiertää oman koneen kautta ollenkaan.

Itse käytän jatkuvasti myös sähköpostiosoitteen väärentämistä. Eli ilmoitan sähköposti-osoitteen joka ei ole oman smtp-serverin domaini. Uusimmat spammin torjuntaratkaisut määrittelevät tämän silloin spammiksi, kun osoite ei ole lähettäjän mielestä validi. Uskon että varsin monet tulevat törmäämään tähän ongelmaan jatkossa.

[ + lainaa]

Vastaa

Aloita uusi viestiketju

afterdawn.com > keskustelu > p2p > yleistä keskustelua p2p-ohjelmista > verkkohyökkäykset p2p:n avulla (viro etc)


		Käyttäjä	Salasana

		Puuttuuko tunnus? Liity jäseneksi nyt!. Salasana hukassa? Klikkaa tästä.