Rabobank slaat DoS-aanval internetbankieren af
Klanten van de Rabobank kunnen, zij het met enige hinder of vertraging, weer internetbankieren. Dat laat de bank op de eigen website weten. Gisteren werd de banksite het doelwit van een Distributed Denial of Service-aanval (DDoS). Daardoor konden klanten geen toegang tot hun online bankrekening krijgen. Volgens de bank werd er geprobeerd om met een "grote hoeveelheid dataverkeer" de site onbereikbaar te maken.
"Rabobank vindt deze verhindering van haar dienstverlening allereerst buitengewoon vervelend voor haar klanten. Hierbij wordt benadrukt dat op geen wijze sprake is van inbreuk op de bancaire systemen en klantgegevens", aldus de bank. Er zijn nu "extra maatregelen" genomen waardoor de website weer bereikbaar is. De website voor mobiel bankieren was al eerder weer bereikbaar.
Wat ik wel apart vind is dat de Rabobank niet een soort routering heeft waarmee ze eigenlijk het verkeer over verschillende IP's laten lopen. Zo heeft twitter namelijk de dans ontsprong met de aanval op hun API van twitter. ze veranderde elke 5 / 10 min hun IP waardoor mensen die niet deelnamen aan het botnet hun target weer handmatig moesten aanpassen.
Ik vraag me dus af waarom Twitter wel onder de ddos uit is gekomen en een miljoenen al niet miljarden bedrijf dit niet lukt
De meest simpele huisrouter heeft tegenwoordig ddos herkenning:.
IP adressen die zich twee of drie keer niet aan het protocol (connect, ack, rst, retry en het log. timing mechanisme) houden, niet meer beantwoorden en en niet meer doorgeven gedurende 6 uur. Oftewel ietsje afwijken van de twee RFC standaarden.
Standaard zit het niet in de Cisco dozen, maar het is wel gewoon te koop.
Ja want als je 40Gig aan uselesstraffic krijgt kunnen je routers dat gewoon goed afhandelen. In hou geval mag iemand niet 2x een syn sturen, wat als er packet loss is? Dan wordt die doos gebanned, lijkt me niet dat je dat wilt. Tevens kan er dan ook nog een L7 DDoS aanval aan de gang zijn. Echter hebben ze het in de titel over een DoS aanval (goedemorgen security.nl redactie).
Als ze puur het HTTP protocol gaan aanvallen met slowloris/postloris en dan ook nog eens 404 gaan genereren (lees, niet bestaande pagina opzoeken, waardoor de webserver eerst zijn disk moet bekijken of die site bestaat, en dan moet hij een 404 geven (kost dus meer i/o))
Dit is geenzins te vergelijken met je thuis routertje wat domweg iets blokkeert, het traffic komt nog aan bij je router... als je dat daar dropt sure, maar de lijnen hebben ook een capaciteit eh die kunnen ook vol.
En dan heb je nog te maken met second hand ddos, door alle media aandacht gaan mensen naar de site browsen en kijken of hun er wel bij komen, en dan heb je nog de klanten die graag bij hun bank gegevens willen.
Of controle op maximale verbindingen per IP per poort per x seconden/minuten.
En eerste x regels loggen van activiteit IP, volgens dat IP niet meer laten loggen om CPU en I/O-tijd te ontlasten.
Het zijn maar ideeën
Of controle op maximale verbindingen per IP per poort per x seconden/minuten.
En eerste x regels loggen van activiteit IP, volgens dat IP niet meer laten loggen om CPU en I/O-tijd te ontlasten.
Het zijn maar ideeën
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.