image

Meeste DDoS-aanvallen op dinsdag

dinsdag 30 augustus 2011, 10:52 door Redactie, 9 reacties

Op dinsdagen vinden de meeste Distributed Denial of Service (DDoS)-aanvallen plaats, zo blijkt uit een rapport van het Russische anti-virusbedrijf Kaspersky Lab. De krachtigste DDoS-aanval die de virusbestrijder in het tweede kwartaal waarnam bestond uit 500 Mbps. Een gemiddelde aanval veroorzaakte 70 Mbps verkeer. De langste DDoS-aanval duurde zestig dagen en het grootste aantal aanvallen tegen één website was 218.

Verder bleek dat HTTP flood nog altijd de populairste manier is om een website plat te leggen. Hierbij wordt een groot aantal HTTP requests naar een website gestuurd. De requests lijken op normale requests, waardoor ze lastig te filteren zijn. "Dit maakt dit soort DDoS-aanvallen populairder onder cybercriminelen dan andere soorten", zegt Yury Namestnikov. Aanvallers gebruiken DDoS-aanvallen voornamelijk voor het afpersen van websites.

Hacktivisme
De invloed van groepen als LulzSec en Anonymous, die vaak een tool als de Low Orbit Ion Cannon (LOIC) DDoS tool gebruiken, is niet in het rapport meegenomen. Doelwitten van hacktivisten, zoals overheidssites, worden veel minder aangevallen dan webwinkels, online gamingsites, beursplatformen en banksites, die de vier meest aangevallen doelwitten vormen.

Reacties (9)
30-08-2011, 11:58 door Anoniem
Dinsdag DDoS dag, sim-pel ;)
30-08-2011, 12:01 door Preddie
Ah .... Maandag wasdag, DDoS Dindag , Woensdag gehaktdag ......
30-08-2011, 12:25 door Anoniem
500mbit is ook niet veel eigenlijk. Zelfs de traagste poort op de Amsterdam internet exchange kan het dubbele aan, en als je website gewoon in een normaal datacenter staat (wat voor hosting je dan ook hebt, shared/vps/dedicated) zou het dat gewoon moeten overleven.

Ik vind het wel jammer dat Anonymous niet mee is genomen, ik vraag me al een tijdje af hoeveel kracht die op een website zetten.
30-08-2011, 12:38 door Anoniem
Gewoon stom toeval als je het mij vraagt.
30-08-2011, 14:27 door MartiniiB
Toeval, meer niet.
30-08-2011, 16:07 door sjonniev
En donderdag is dönerdag...
30-08-2011, 17:35 door Anoniem
Hetzelfde geldt voor o.a. nieuwe spam. Op dinsdag zijn er meer spammers actief dan op andere dagen.

De maandag is nodig om zaken voor te bereiden. Vanuit het perspectief van een spammer is het handig omdat dan de rest van de week transacties kunnen worden gedaan. Spam sturen vlak voor het weekend heeft waarschijn veel minder effect, als er een weekend tussen zit (vrijdag incluis) dan is het al weer vergeten.
30-08-2011, 19:59 door Anoniem
500 Mbps lijkt wel laag..
Aangezien een Gbit server deze dagen al niet meer zo super duur is..
31-08-2011, 14:28 door Anoniem
500 Mbps is mega! Een HTTP flood aanval is qua packet size ontzettend klein. Daarnaast zijn de resources die een dergelijke request op een server aanvraagt zo exponentieel groter dan de aanvals packages.......
Met een aanval van 500Mbps kun je echt enorme webserverfarms platleggen.

NepZeb
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.