specielt il tdc, men osse, hvis andre kender til spørgsmålet?

computer har i sin nyhedsmail i dag en artikel med denne afsløring: "24 millioner private routere gidsler i kæmpe-angreb"

se her: 

http://www.computerworld.dk/art/230557/afsloering-24-millioner-private-routere-gidsler-i-kaempe-angreb?utm\_source=newsletter&utm\_medium=newsletter&utm\_campaign=dispatch+12624

kan nogen her i forum bekræfte, at tdcs homebox ikke er en del af dette sikkerhedsproblem?

mvh

leuf jeberg
router sikkerhed: er der et problem med homebox, jf cw i dag?
hejsa

så kom der svar.

den sikkerhedsproblematik, som computerworld adresserer i deres artikel, er, hvor private routere på nettet anvendes til de såkaldte ddos amplification angreb. dvs. hvor en bagmand fra en stribe bot-pc’er sender forespørgsler (med samme spoofede source ip-adress) til fx en åben ntp-server på en router, som så vil sende ntp-svarene retur til den spoofede ip-adresse.

den spoofede ip-adresse er målet for ddos-angrebet.

på denne måde opnår bagmanden at få forstærket et angreb, da en ntp-forespørgsel fylder meget mindre end et ntp-svar (fra monlist kommandoen) – eller sagt med andre ord, så kan bagmanden med relativt få bot-pc’er genererer et kraftigt ddos-angreb mod en server.

de mest anvendte protokoller, som bruges til denne type angreb, er dns og ntp – og nej, tdcs homebox kan ikke anvendes til denne type angreb, da der er lukket af for brug af disse protokoller udefra.

hilsen
hej jeberg.

det er yderst sjældent at det er hardwaren der er årsagen til disse problemer - men derimod brugeren bagved der ikke har sørget for den nødvendige beskyttelse i form af anti virus og malware beskyttelse (tdc, norton etc..).

ukendt mail der åbnes og websider med 'grim' software er den største risiko for at blive benyttet som proxy for de der ønsker at gøre den slags - ikke alle bliver fanget af anti virus, internet og malware programmerne, men de fleste - dog kræver brugen af internettet at man tænker sig lidt om engang imellem mht. hvad man 'bare' åbner og installerer.

som udgangspunkt er tdc's boks rimelig godt sikret - men det kræver jo også at personen der bruger den ikke åbner for porte og adgang udefra uden passende beskyttelse - både med gode passwords og software til den slags.

så hvis du følger disse råd er der ikke den store grund til bekymring.

mvh

/