/dev/null - Overig

Youtubes DDOS tactieken

11-07-2026, 02:53 door Anoniem, 13 reacties
hallo lieve kijkbuiskinderen, erm, wacht wacht, ik bedoel; hallo boppers!
Een tijdje geleden heb ik U allen geattendeerd op de huidige tactiek van youtube om gebruikers van een adblocker te weren door ze continu te vragen om een adrequest.

Dat blijkt na een tijdje onderzoeken inderdaad zo te zijn.

Het was niet een gevoel, het was 20k ad-requests.

Dat vult je lijst met mogelijke dns-requests, en aldus duurt het niet lang voordat je dns request timed-out.

Mijn vraag aan U:

Hoe omzeilen we dergelijke tactieken ?

Als iedere ad-request een unieke identifier is, en er 5k per tijdseenheid worden gedaan; wat voor soort methode kan dan og worden toegepast ?

Dat google de wet overtreedt door te ddoss-en is uiteraard duidelijk, maar sja, kan iemand daar uberhaubt iets aan doen ?

Omzeilen lijkt me het meeste; aldus...

Hoe dan ?
(persoonlijk ben ik voor een verbanning van het alphabet-advertentienetwerk van de Ams-ix)
Reacties (13)
11-07-2026, 08:26 door Anoniem
Door Anoniem: hallo lieve kijkbuiskinderen, erm, wacht wacht, ik bedoel; hallo boppers!
Een tijdje geleden heb ik U allen geattendeerd op de huidige tactiek van youtube om gebruikers van een adblocker te weren door ze continu te vragen om een adrequest.

Dat blijkt na een tijdje onderzoeken inderdaad zo te zijn.

Het was niet een gevoel, het was 20k ad-requests.

Dat vult je lijst met mogelijke dns-requests, en aldus duurt het niet lang voordat je dns request timed-out.

Mijn vraag aan U:

Hoe omzeilen we dergelijke tactieken ?

Als iedere ad-request een unieke identifier is, en er 5k per tijdseenheid worden gedaan; wat voor soort methode kan dan og worden toegepast ?

Dat google de wet overtreedt door te ddoss-en is uiteraard duidelijk, maar sja, kan iemand daar uberhaubt iets aan doen ?

Omzeilen lijkt me het meeste; aldus...

Hoe dan ?
(persoonlijk ben ik voor een verbanning van het alphabet-advertentienetwerk van de Ams-ix)

Waaruit blijkt dat dit wettelijk verboden is?

Maar ik heb het nog niet ervaren, Ik gebruik het op mijn laptops, icm adgardhome en adblock in chrome. Ik zie geen hoge piek in DNS requests. Of mijn statistieken lopen achter.
11-07-2026, 17:34 door Anoniem
Hallo, hoe kan ik dit naspelen in mijn browser? Technische uitleg is geen probleem.
11-07-2026, 19:09 door Anoniem
Door Anoniem: Hallo, hoe kan ik dit naspelen in mijn browser? Technische uitleg is geen probleem.

Why bother ? Klinkt als een bij-effect van de adblocker van TS plus een hoop retry's .


"Hallo - ik verander en blokkeer van alles en dan komen er veel retry's en dat moest niet mogen. Verder beschrijf ik niet wat ik doe en vraag ik toch hoe ik het kan veranderen" .
12-07-2026, 13:43 door Anoniem
Ik zou niet van DDOSen van je DNS spreken omdat je PC maar 1x de DNS-aanvraag doet en hem cached voor een bepaalde tijd ipv voor elke request opnieuw een DNS-aanvraag te doen.
12-07-2026, 16:49 door Anoniem
Als YouTube detecteert dat een advertentie niet kan worden geladen, kan het inderdaad vaker advertentie-gerelateerde verzoeken doen of de speler opnieuw laten proberen. Sommige gebruikers hebben in het verleden ook gemeten dat er veel netwerkverkeer ontstaat wanneer een adblocker en YouTube "tegen elkaar in werken".

Maar de conclusie dat Google daarmee een DDoS-aanval uitvoert of de wet overtreedt, kun je niet zomaar trekken. Een DDoS is juridisch en technisch iets anders: het gaat om het opzettelijk overbelasten van een systeem zodat het niet meer beschikbaar is. Dat een website veel verzoeken naar zijn eigen servers stuurt als onderdeel van de werking van de dienst, valt daar normaal gesproken niet onder.

Ook de DNS-kant is iets genuanceerder:
* 20.000 HTTP(S)-requests betekenen niet automatisch 20.000 DNS-lookups.
* Moderne browsers houden DNS-antwoorden enige tijd in cache.
* Daarnaast worden HTTP/2 en HTTP/3 gebruikt, waardoor duizenden verzoeken over één bestaande verbinding kunnen lopen.

Ik ben wel benieuwd naar die "20k ad-requests". Heb je dat gemeten met bijvoorbeeld Wireshark, browser developer tools of een Pi-hole/AdGuard Home? Dat maakt veel uit voor de analyse, omdat "20.000 requests" iets anders kan betekenen dan "20.000 DNS-queries".

Of, als je er niets van snapt en je wil wel advertentielood op Youtube, waarom lap je dan niet gewoon 12 euro?
12-07-2026, 18:12 door Anoniem
Alternatieven geen garantie maar
het proberen waard.

Browser van Brave

Browser van duckduckgo
12-07-2026, 18:44 door Tha Cleaner
Ik heb hier ook adblockplus draaien en adguardhome DNS server.

Ik zie geen ddos op mijn adguardhome DNS server voorbij komen, of specifieke unieke DNS request.
Maar misschien heb ik andere adblock policies actief. Maar aangezien TS eigenlijk nauwelijks enige informatie geeft, is het lastig om ook maar iets nuttigs te noemen over zijn probleem.

Mijn DNS server gedraagt zich gewoon netjes als ik youtube kijk.
13-07-2026, 17:12 door Anoniem
Hoe omzeilen we dergelijke tactieken ?

- Abbonnement nemen
- Geen youtube kijken

Ik laat mezelf wel uit.
14-07-2026, 07:38 door Anoniem
Door Anoniem:
Hoe omzeilen we dergelijke tactieken ?
- Abonnement nemen
Betalen aan toko's die het niet nauw nemen met fatsoen en wetgeving, daarnaast geen contactinformatie; is nooit een goed idee.
14-07-2026, 14:11 door DeZin
Door Anoniem:
Door Anoniem:
Hoe omzeilen we dergelijke tactieken ?
- Abonnement nemen
Betalen aan toko's die het niet nauw nemen met fatsoen en wetgeving, daarnaast geen contactinformatie; is nooit een goed idee.
Het fijne aan twee opties is dat als optie 1 niet werkt, je optie 2 kan kiezen.
14-07-2026, 18:12 door Anoniem
Door Anoniem:
Door Anoniem:
Hoe omzeilen we dergelijke tactieken ?
- Abonnement nemen
Betalen aan toko's die het niet nauw nemen met fatsoen en wetgeving, daarnaast geen contactinformatie; is nooit een goed idee.

En daarom zou je dus geen abbonnement moeten nemen en youtube niet moeten gebruiken (want je betaald met je gegevens en ongevraagde reclame).
05-08-2026, 08:06 door Anoniem
Door Anoniem: Als YouTube detecteert dat een advertentie niet kan worden geladen, kan het inderdaad vaker advertentie-gerelateerde verzoeken doen of de speler opnieuw laten proberen. Sommige gebruikers hebben in het verleden ook gemeten dat er veel netwerkverkeer ontstaat wanneer een adblocker en YouTube "tegen elkaar in werken".
Dat heb ik in het verleden ook gelezen, maar in dit geval gaat het om de verzameling die wordt getoond als geblokkeerde requests via ghostery.
Maar de conclusie dat Google daarmee een DDoS-aanval uitvoert of de wet overtreedt, kun je niet zomaar trekken.
Dat is niet zomaar. Dat is de combinatie van zowel googles eigen uitspraken dat ze meerdere blikken open trekken in hun oorlog tegen adblockers alswel de door mijzelf geconstateerde 20k requests die allemaal geblokkeerd zijn.

Als het je gaat over de gedistribueerde noodzaak verwijs ik u naar het advertentienetwerk van google en ook googles eigen infrastructuur die prima voldoet aan gedistribueerd request sturen.

[qoute]Een DDoS is juridisch en technisch iets anders: het gaat om het opzettelijk overbelasten van een systeem zodat het niet meer beschikbaar is.[/quote]En dat is wat google andersom doet.
Een website moet een enorme load krijgen om down te gaan.
Een individuele eindgebruiker kan zo plat.

Hoe groot is een standaard DNS lijst ?
Hoe vaak ververst die ?
Wanneer is die vol ?

Kortom:
Er is de ervaring dat vanwege het open laten staan van youtube de gehele toegang tot internet wordt geblokkeerd.
De hoeveelheid tabs die open moeten staan en de combinatie met welke andere internetdienst is niet geheel bekend.

Wat al wel bekend was van vroegah is dat tegelijkertijd twitch en youtube openhebben staan ook zorgt voor ruzie.

Het is aldus niet iets nieuws, maar iets waar advertentienetwerken al jaren mee bezig zijn.
(ik ben 5+ jaar niet meer op twitch, dus hoe dat nu werkt weet ik niet)

Youtube met ghostery werkt redelijk tot het aldus de verbinding blokkeert.
Youtube met adnauseam werkt redelijk, maar vertoond soms kuren zoals verandering van niet-autoplay in wel autoplay, meermaals pauzeren van de hele video, 'buffering' momenten etc.

Ik gebruik youtube voornamelijk voor achtergrond (long form) gesprekken en dergelijke.
Aldus meestal niet in beeld, wat een youtube kan registreren en gedrag op aanpassen.

Ik ben overigens minder geinteresseerd in of U mij gelooft.

U kunt uiteraard zelf ghostery activeren in firefox en vervolgens zelf constateren wat youtube over een welke tijdsperiode doet.
Wellicht is dat zelfs onderhevig aan cohorten activaties.

Heeft niemand anders die ads blokkeert en firefox gebruikt hier problemen gemerkt met het gebruik van youtube ?

Wat een gebrek aan opmerkingsvermogen, hoe jammerlijke beveiligingskunde.
Als U bij een melding van een storing aan uw eigen medewerkers ook verteld dat het vast hun eigen schuld is, dan heeft u vast gelijk maar toch voldoet u dan niet aan basis gedrag.
Bij 10 meldingen waarvan er 9 de eigen schuld zijn is het toch zaak om die tiende te vinden.
(vandaar dat er protocollen zijn en callregistratie want betweters concluderen nogal snel)

U heeft als beveiligingsproffesional alleen de melding dat google ddos toepast als wapen in hun oorlog tegen adblockers.

Dat is een melding die prima past in het algemene beeld van wat voor bedrijf alphabet is en wat ze in het verleden nog meer hebben uitgespookt.

Een 'correcte' wijze om met een dergelijke 'call' om te gaan is uit te vinden hoe dat theoretisch zou kunnen.
Hiervoor kan je uiteraard in de literatuur duiken (ask llm's) maar ik heb nog niet veel vergelijkbare info kunnen vinden online, en vandaar dat ik de 'call' hier open.

En dan vanuit de eigen ervaring kennis ende kunde leuk filosoferen over hoe google dit wellicht zou kunnen doen, en hoe wij dat als spelende kinderen leuk zouden kunnen omzeilen.

Kom op sheeple, meer spelen minder klagen!
05-08-2026, 09:59 door Anoniem
Door Anoniem:
Door Anoniem: Als YouTube detecteert dat een advertentie niet kan worden geladen, kan het inderdaad vaker advertentie-gerelateerde verzoeken doen of de speler opnieuw laten proberen. Sommige gebruikers hebben in het verleden ook gemeten dat er veel netwerkverkeer ontstaat wanneer een adblocker en YouTube "tegen elkaar in werken".
Dat heb ik in het verleden ook gelezen, maar in dit geval gaat het om de verzameling die wordt getoond als geblokkeerde requests via ghostery.
Maar de conclusie dat Google daarmee een DDoS-aanval uitvoert of de wet overtreedt, kun je niet zomaar trekken.
Dat is niet zomaar. Dat is de combinatie van zowel googles eigen uitspraken dat ze meerdere blikken open trekken in hun oorlog tegen adblockers alswel de door mijzelf geconstateerde 20k requests die allemaal geblokkeerd zijn.

Als het je gaat over de gedistribueerde noodzaak verwijs ik u naar het advertentienetwerk van google en ook googles eigen infrastructuur die prima voldoet aan gedistribueerd request sturen.

[qoute]Een DDoS is juridisch en technisch iets anders: het gaat om het opzettelijk overbelasten van een systeem zodat het niet meer beschikbaar is.
En dat is wat google andersom doet.
Een website moet een enorme load krijgen om down te gaan.
Een individuele eindgebruiker kan zo plat.

Hoe groot is een standaard DNS lijst ?
Hoe vaak ververst die ?
Wanneer is die vol ?

Kortom:
Er is de ervaring dat vanwege het open laten staan van youtube de gehele toegang tot internet wordt geblokkeerd.
De hoeveelheid tabs die open moeten staan en de combinatie met welke andere internetdienst is niet geheel bekend.

Wat al wel bekend was van vroegah is dat tegelijkertijd twitch en youtube openhebben staan ook zorgt voor ruzie.

Het is aldus niet iets nieuws, maar iets waar advertentienetwerken al jaren mee bezig zijn.
(ik ben 5+ jaar niet meer op twitch, dus hoe dat nu werkt weet ik niet)

Youtube met ghostery werkt redelijk tot het aldus de verbinding blokkeert.
Youtube met adnauseam werkt redelijk, maar vertoond soms kuren zoals verandering van niet-autoplay in wel autoplay, meermaals pauzeren van de hele video, 'buffering' momenten etc.

Ik gebruik youtube voornamelijk voor achtergrond (long form) gesprekken en dergelijke.
Aldus meestal niet in beeld, wat een youtube kan registreren en gedrag op aanpassen.

Ik ben overigens minder geinteresseerd in of U mij gelooft.

U kunt uiteraard zelf ghostery activeren in firefox en vervolgens zelf constateren wat youtube over een welke tijdsperiode doet.
Wellicht is dat zelfs onderhevig aan cohorten activaties.

Heeft niemand anders die ads blokkeert en firefox gebruikt hier problemen gemerkt met het gebruik van youtube ?

Wat een gebrek aan opmerkingsvermogen, hoe jammerlijke beveiligingskunde.
Als U bij een melding van een storing aan uw eigen medewerkers ook verteld dat het vast hun eigen schuld is, dan heeft u vast gelijk maar toch voldoet u dan niet aan basis gedrag.
Bij 10 meldingen waarvan er 9 de eigen schuld zijn is het toch zaak om die tiende te vinden.
(vandaar dat er protocollen zijn en callregistratie want betweters concluderen nogal snel)

U heeft als beveiligingsproffesional alleen de melding dat google ddos toepast als wapen in hun oorlog tegen adblockers.

Dat is een melding die prima past in het algemene beeld van wat voor bedrijf alphabet is en wat ze in het verleden nog meer hebben uitgespookt.

Een 'correcte' wijze om met een dergelijke 'call' om te gaan is uit te vinden hoe dat theoretisch zou kunnen.
Hiervoor kan je uiteraard in de literatuur duiken (ask llm's) maar ik heb nog niet veel vergelijkbare info kunnen vinden online, en vandaar dat ik de 'call' hier open.

En dan vanuit de eigen ervaring kennis ende kunde leuk filosoferen over hoe google dit wellicht zou kunnen doen, en hoe wij dat als spelende kinderen leuk zouden kunnen omzeilen.

Kom op sheeple, meer spelen minder klagen![/quote]Ik gebruik gewoon adblock, en zie geen enkele DDOS voorbij komen.

Maar als jij lowlevel dingen gaat aanpassen, moet je niet raar staat te kijken, als je op een gegeven moment vage dingen voorbij gaat zien komen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.