specielt il tdc, men osse, hvis andre kender til spørgsmålet?

computer har i sin nyhedsmail i dag en artikel med denne afsløring: "24 millioner private routere gidsler i kæmpe-angreb"

se her: 

http://www.computerworld.dk/art/230557/afsloering-24-millioner-private-routere-gidsler-i-kaempe-angreb?utm\_source=newsletter&utm\_medium=newsletter&utm\_campaign=dispatch+12624

kan nogen her i forum bekræfte, at tdcs homebox ikke er en del af dette sikkerhedsproblem?

mvh

leuf jeberg
router sikkerhed: er der et problem med homebox, jf cw i dag?
hejsa

så kom der svar.

den sikkerhedsproblematik, som computerworld adresserer i deres artikel, er, hvor private routere på nettet anvendes til de såkaldte ddos amplification angreb. dvs. hvor en bagmand fra en stribe bot-pc’er sender forespørgsler (med samme spoofede source ip-adress) til fx en åben ntp-server på en router, som så vil sende ntp-svarene retur til den spoofede ip-adresse.

den spoofede ip-adresse er målet for ddos-angrebet.

på denne måde opnår bagmanden at få forstærket et angreb, da en ntp-forespørgsel fylder meget mindre end et ntp-svar (fra monlist kommandoen) – eller sagt med andre ord, så kan bagmanden med relativt få bot-pc’er genererer et kraftigt ddos-angreb mod en server.

de mest anvendte protokoller, som bruges til denne type angreb, er dns og ntp – og nej, tdcs homebox kan ikke anvendes til denne type angreb, da der er lukket af for brug af disse protokoller udefra.

hilsen