Pridať komentár

Príspevok, na ktorý odpovedáte

Re: DoS/DDoS - uvaha 11.03.2008 | 10:44
Avatar drepe   Používateľ

pekne zhrnute, jedine co by som si dovolil nesuhlasit, je ten optimisticky koniec. Botnety su coraz sofistikovanejsie a co horsie so Stormom/Nuware/Peacomm/Zhelatin sa objavil neprijemny protivnik - velmi odolne komercne botnety. Proti bonetu ktory pouziva fast-flux DNS, je decentralizovany cez DHT, ma heterogennu siet a co je najdolezitejsie je vyvijany za behu nezmozes takmer nic. Ked si niekto taketo nieco da za velke prachy napisat, bude to aj primerane ucinne, navzdory snahe antivirusovych a antimalwarovych spolocnosti (pri Storme kazdy ukazoval prstom na RBN, tajne sluzby nemenovanych statov ci nedajboze byvalu KGB, ale zatial som nepocul ziadne fakty - len same dohady). Pri peniazoch ake sa tocia okolo botnetov, si autori mozu dovolit kupit to najlepsie (malware/worm/virus/trojan) co je na trhu.

Samozrejme bol tu pokus utocit na najslabsie miesto botnetov - komunikaciu samotneho botnetu - ale vysledkom bolo len to, ze autori prepisali botnety tak, ze je coraz tazsie odlisit komunikaciu botnetu od "beznej" komunikacie. Takto napisana siet je nevypnutelna, pretoze nikdy neodstavis dostatocny pocet uzlov, aby sa siet samotna rozpadla. A to uz nespominam dnes uz bezne veci, ako je sifrovanie komunikacie botnetu ci ddosovanie neautorizovanych ip pristupov. O vypinani dolezitych uzlov botnetu (ked sa ich aj napriek kaskade proxy podari identifikovat) nejakou sudnou/pravnou cestou je snad zbytocne vobec pisat.

A co sa tyka obmedzovania skod sposobovanych botnetmi, tak najlepsie je bojovat proti samotnym botnetom a nie sanovat skody, ktore sposobuju - pretoze taka strategia je dlhodobo neudrzatelna. Najprv treba znizit pocet infikovanych pocitacov - prekopanim najma windowsu, ako si napisal, aby sa velkost botnetov stlacila co najviac a potom zasahovat samotne botnety. Pretoze pri dnesnej velkosti botnetov je to boj s veternymi mlynmi. Mam pocit, ze to bude velmi dlha zakopova vojna s neistym vysledkom. Tolko kratka uvaha na optimisticky koniec tvojej uvahy :)
----------------------------------
Pri navrhovani blbovzornych veci sa casto robi zasadna chyba, spocivajuca v podcenovani vynaliezavosti blbcov. (D. Adams)

edit by vektor: na tie hrubky sa nedalo pozerat:)

----------------- 道-天-地-将-法
4 * 9 plus tisíc (číslom)

Maximálna veľkosť je: 2,0 MB