staging.inyokaproject.org

Hallo,

ich hätte mal eine Frage zum Thema Datenstau. Schonmal gleich im vorraus, ich möchte damit niemanden Schaden usw.... es geht mir nur darum diese Gebiet aus Interesse besser zu verstehen.

Wie kann man einen Server so zumüllen das arbeiten auf im unmöglich wird?? z.B 123.000 pings auf einen IP bringen das andere auf den Server nicht zugreifen können weil der Server erst die 123.000 Anfragen beantworten muss!

Danke schonmal im vorraus.

Basti

Normalerweise brauchst Du dafür ein Botnet, denn mit schlappen 123.000 Pings wirst Du keinen Server, der den Namen verdient, auch nur annähernd ins Schwitzen bringen.

Naja. Man braucht nicht immer gleich ein Botnet, um einen Server aus der Puste zu bringen. Da reicht mitunter auch der Homerechner.

Man kann die Frage jedenfalls nicht so einfach beantworten, da es 1000e verschiedene Typen von Servern gibt, und hier ist ja nicht mal genauer definiert um was für einen Dienst es sich handelt. Ein Ping tangiert z.B. einen Webserver Null Komma gar nicht.

Gruß

das mit den 123.000 pings war auch nur ein bsp 😉 wenn ich das richtig verstehe muss man doch den Rechner den man Angreifen will unter seine Kontrolle bringen. Geht das nicht auch ohne hacken??

WindeH4 schrieb:

wenn ich das richtig verstehe muss man doch den Rechner den man Angreifen will unter seine Kontrolle bringen.

Umgekehrt wird ein Schuh draus: Um einen Rechner unter Deine Kontrolle zu bringen, so dass Du mit ihm machen kannst, was Du willst, musst Du ihn erstmal wirkungsvoll angreifen. 😉 Aber ich dachte, es ginge Dir um Dienstverweigerung (Denial of Service) und nicht um Übernahme der Maschine.

Jacore schrieb:

Naja. Man braucht nicht immer gleich ein Botnet, um einen Server aus der Puste zu bringen. Da reicht mitunter auch der Homerechner.

OK, ich habe mich missverständlich ausgedrückt. Ich wollte sagen, dass die meisten Denial-of-Service-Angriffe (DoS, nach solchen hatte WindeH4 implizit gefragt) heutzutage verteilte (distributed, DDoS) sind, schon allein, weil es schneller und einfacher ist, als den Rechner erstmal zu cracken.

Lies doch mal hier: http://de.wikipedia.org/wiki/Denial_of_Service

prometheus0815 schrieb:

Normalerweise brauchst Du dafür ein Botnet, denn mit schlappen 123.000 Pings wirst Du keinen Server, der den Namen verdient, auch nur annähernd ins Schwitzen bringen.

Der Server von der ePetition des Bundestages kommt damit scheinbar nicht klar. 😀

OK, ich habe mich missverständlich ausgedrückt. Ich wollte sagen, dass die meisten Denial-of-Service-Angriffe (DoS, nach solchen hatte WindeH4 implizit gefragt) heutzutage verteilte (distributed, DDoS) sind, schon allein, weil es schneller und einfacher ist, als den Rechner erstmal zu cracken.

Ja, hast mich nicht richtig verstanden: Für einen DoS benötigt man nicht zwingend "Zugriff" auf dem Server. Man kann mitunter auch mit einem Client bereits einen Server mit Anfragen überhäufen - aber auch das "überhäufen" mit Anfragen ist keine Vorraussetung für deinen erfolgreichen "DoS".

Gruß

Jacore schrieb:

Ja, hast mich nicht richtig verstanden

Doch, das habe ich, auch schon beim ersten Mal.

und wie überhäuft man einen Server mit anfragen? im Grunde reicht doch da ein einfacher Skript oder??!!

Genau. Normalerweise reicht dafür eine triviale Schleife. ☺

Allerdings haben Server auch Limitierungen, was VErbindungen von einer IP-Adresse betrifft. Darum werden dann auch gerne Bugs gesucht oder ausgenutzt. Ein Beispiel von 2004: http://marc.info/?l=full-disclosure&m=109930632317208