Chinees volksleger gevaarlijker dan botnet
De aangekondigde aanval op CNN blijkt achteraf mee te vallen, toch laat het zien dat een grote groep gecoördineerde internetgebruikers veel schadelijker is dan welk botnet dan ook. Vorige week riepen Chinese hackers op tot het platleggen van de nieuwssite, waarbij verschillende "doe-het-zelf" DDoS-tools werden ingezet. Het was uiteindelijk het gebruik van iframes waardoor CNN zondag drie uur onbereikbaar was en maandag met grote vertragingen te maken kreeg, laat beveiligingsonderzoeker Dancho Danchev weten.
De verstopte iframes riepen twintig keer per minuut de pagina op en vormden daardoor een grote belasting voor de webservers van CNN. Uiteindelijk wist CNN de aanval af te slaan door Chinese gebruikers te weren, wat meteen ook het probleem van een digitaal volksleger is. Ze kwamen in dit geval allemaal uit dezelfde regio in tegenstelling tot een botnet waarbij de hosts zich overal kunnen bevinden.
Firefox instelling
Supranamaya Ranjan vraagt zich af in hoeverre de aanvallers en hacktivisten een instelling in Firefox hebben aangepast. De meeste browsers controleren alleen per sessie of per bepaalde intervallen of er een nieuwe versie van een pagina beschikbaar is. De browser kan ook worden ingesteld om elke keer de pagina opnieuw op te vragen. Het zou best kunnen dat als de aanvallers deze optie hadden ingesteld, CNN het wel langer had begeven. "Het doet je ook afvragen welk probleem eenvoudiger is: het detecteren van aanvallen door menselijke legeres of die afkomstig zijn van botnets?"
de lucht is geweest. Verder schijnt ook SlideShare een
Chinese DDoS te verduren te hebben gehad met piek van
2.5GB/s. Zie ook:
http://www.techcrunch.com/2008/04/23/slideshare-slammed-with-ddos-attacks-from-china/
worden aangevallen (maar ze kwamen NIET binnen :) ) werdt ik een beetje zat.
Verder deden ze toch niets nuttigs op mijn server dus dan maar DDDM ( Doei
Doei De Mazzel) sinds dien heb ik bijna geen last meer gehad van hackers
..
Doormiddel van noscript kun je ook iframes uitschakelen wat
ik automatisch
doe. Dit voorkomt deze ongein ook ;)
..
Als je je browser niet gebruikt voor moderne toepassingen op
het internet en alleen reclame maakt voor noscript hier op
security.nl kan je beter lynx gebruiken!
sudo apt-get install lynx
Overigens functioneert deze site prima in Lynx. Complimenten
hiervoor.
Helaas werkt de validatie d.m.v. image01.png niet.
Maar dat disfunctioneerde ding is zelfs in FF mij een doorn
in het oog.
Ook hier zijn het de "bots" en de mensen daarachter die het
voor alle anderen verzieken.
Ik ben die noscript lobby echt spuugzat!
Als je je browser niet gebruikt voor moderne toepassingen op
het internet en alleen reclame maakt voor noscript hier op
security.nl kan je beter lynx gebruiken!
sites die je vertrouwd, en voor de rest verbaas je je de
hele tijd erover dat sommige sites tig scripten aanroepen en
andere troep, terwijl het blokkie tekst wat ik wil lezen
gewoon allang leesbaar is!
maargoed, om het aan users te geven is weer ingewikkeld...
mensen zetten dat soot blockers en sandboxen altijd weer uit
omdat het 'irriteert'... *sigh*
dan vind ik pc's met een live linux cd nog een betere
oplossing.. helemaal geen gezeur opzich.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.