mailbombning?
IT-terrorism.
12 svar · 681 visningar · startad av obelix
Göra ett elakt script som pingar sönder en dator, hacka hemsidan m.m.
Finns nog massor sattyg som man kan hitta på om man har tid.
Botnät som utför DDoS-attacker. Alt. försöka hitta specifika säkerhetshål i den man vill attackera.
Hur gör man egentligen Dos-attacker? Var en sida jag känner som blev helt förstöd av det..
stoffe-2k skrev:
Okej, tack jag läste det.
Hur svårt/enkelt är det egentligen att göra en dos attack för att slå ut en sida? Krävs det att man är grymt duktig med massa svåra hack koder, eller kan i princip vem som helst som undersöker lite göra det mot sidor som inte är så väl skyddade?
EmmaW skrev:
Okej, tack jag läste det.
Hur svårt/enkelt är det egentligen att göra en dos attack för att slå ut en sida? Krävs det att man är grymt duktig med massa svåra hack koder, eller kan i princip vem som helst som undersöker lite göra det mot sidor som inte är så väl skyddade?
Det krävs att du har tillgång till en jädra massa "botar" eller kapade datorer. Går väl att köpa detta antar jag om man har rätt kontakter. Sen är det nog inte speciellt svårt om du väl har kontroll över dessa.
Du behöver ett bot-nät sen är det hyggligt enkelt att slå ut ett mindre till medelstort webbhotell. färdiga bot-nät finns att hyra...
obelix skrev:
Vad är det egentligen?
hur skulle ni gå tillväga om ni var IT-terrorster?
Jag tolkar det som att du funderar över lite större saker än att stänga ute en enskild dator eller ett webhotell.
- Kapa ledningar (http://www.idg.se/2.1085/1.144256) tycker jag verkar vara ett intressant sätt, förutsatt att man gör nogranna förstudier och ser till att verkligen alla kapas. Fördelen med detta är att det tar ganska lång tid att fixa. Nackdelen är att det är ganska svårt att genomföra samt att det finns satelliter att skicka datat via.
- Infiltration är alltid ett intressant alternativ, men det kan ta många år att komma till den position som behövs för att kunna göra ordentliga skador.
Om det i grund och botten handlar om att skapa kaos på nätet så tror inte jag att det är lika skadsamt att bara få internet nerstängt som att istället infektera i princip alla datorer på nätet samtidigt och se till att alla hårddiskar på den lokala datorn och datorer i nätverket raderas.
Men hur man skall gå tillväga beror såklart mycket på vilket mål man har med attacken, både avseende effekt men också vilka människor eller platser som man vill terrorisera.
När det gäller en DDOS-attack som är välplanerad så är den svårstoppad, oavsett vilken typ av brandvägg du har. Om man däremot kan finna ett samband mellan requesten som är delaktiga i överbelastningsattacken så är det ganska enkelt att stoppa.
Det är inte alls svårt att överbelasta en enskild webbsida. Se bara på hur de gjorde med IDG relativt nyligen (http://www.idg.se/2.6020/1.148906). Du behöver oftast inte speciellt mycket datorkraft för att göra det heller (jag vet dock inte hur mycket som krävdes i IDG-fallet), däremot behöver du en hel del bandbredd för att kunna skicka iväg tillräckligt mer trafik.
nitro2k01 skrev:
Botnät som utför DDoS-attacker. Alt. försöka hitta specifika säkerhetshål i den man vill attackera.
Yeah, länkar till mitt tidigare inlägg från Juni, för det är precis vad jag tror också, vill några slå ut ett helt samhälle, för att sedan ta över viktig data, vore det ju genom DDOS -attacker. En avlyssningslag är därmed helt verkningslös.
http://www.webforum.nu/showthread.php?p=1419183#post1419183
Vad tror ni är störst anledningen till att man förstör andras sidor?
Att det är skoj, att man vill bevisa sig? Eller tror ni det är vanligt att företag försöker i hemlighet hacka sina konkurrenter? Eller för att man är arg på något?
EmmaW skrev:
Vad tror ni är störst anledningen till att man förstör andras sidor?
Att det är skoj, att man vill bevisa sig? Eller tror ni det är vanligt att företag försöker i hemlighet hacka sina konkurrenter? Eller för att man är arg på något?
I de flesta fall handlar det om ett vinstsyfte. Den ryska maffian ligger bakom en stor del av världens DDoS-attacker, och det går i regel till så att man hotar att göra ett företags hemsida otillgänglig m de inte betalar en viss summa pengar. Ren utpressning.
En annan typ av "IT-terrorism" är spam, icke att förglömma.