Newsgroup: it.fan.marco-ditri
Titolo: sui DDoS

 among networks of all types and sizes; governmental and commercial.
It's somewhat funny.  Quite some time ago, us IRC server operators warned
about this same thing, and were mostly just told to "not run IRC servers."
The anti-spammers will likely just get told to "not run DNSBL's."  This
only works up until the point that it's YOUR service thats getting hit and
people tell you to stop running it.
For several years now I've noticed a trend of technologies being used to
attack IRC servers being later abused to send SPAM.  First it was the open
wingates, then the misconfigured Cisco's, then the HTTP Proxies.  It looks
like the large botnets are now being harvested by spammers to fight the
Anti spammers.  This is something we IRC server admins, and other high
profile services like it which draw such attacks have been dealing with
for some time.
Ron, good luck with it.  You're stuck between a rock and a hard place.  If
you down it the kiddies win again, and will feel they can bully the next
guy.  If you don't your network is crippled.  It's a no win situation.
Jason
-- 
Jason Slagle - CCNP - CCDP
/"\ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
\ /   ASCII Ribbon Campaign  .
 X  - NO HTML/RTF in e-mail  .
/ \ - NO Word docs in e-mail .
----- End forwarded message -----
-- 
ciao, | (Ri)scoprire fidonet: | Chissa` cosa si prova a liberare
Marco | 
http://bbs.bofh.it/
   | la fiducia nelle proprie tentazioni. (F.D.A.)

 Commenti?
Me ne vengono in mente tre:
1) raramente per un'organizzazione criminale dedita principalmente al
   conseguimento del denaro (piuttosto che a giochi di potere, tipo gli
   oscuri meandri dei servizi segreti e logge massoniche che muovo il
   terrorismo internazionale di matrice politica) diventa produttivo un
   attacco frontale, plateale e brutale. In genere la tattica gli si
   ritorce contro, vedi la stagione della "guerra allo stato" da parte
   della mafia siciliana che ha portato al suo presente stato di
   mantenimento di un bassissimo profilo. Non credo che chi ha
   orchestrato questi ddos si renda conto di come questa cosa non gli
   porterà affatto più denaro e per contro il serio rischio di finire in
   galera.
2) i ddos sono qui per rimanere, e come per lo spam che ha portato il
   business dei sistemi di filtraggio, i virus quello degli antivirus,
   anche il ddos porterà ad un nuovo tipo di modello di "business" su cui
   qualcuno guadagnerà.
3) mi chiedevo se non è possibile usare l'infrastruttura Usenet per
   diffondere le varie zone delle dnsbl, poi ho visto che se ne sta
   parlando anche su nanae. Tu che ne pensi?
-- 
ciao | Indubbiamente il top posting!
cf   | Qual e` la cosa piu` fastidiosa su Usenet?
-----+ (spudoratamente copiato dalla firma di un poster di NANAE)

   parlando anche su nanae. Tu che ne pensi?
Doveva essere il mio progetto per questa primavera, ed è finito nel
cesso insieme a un mucchio di altri buoni propositi.


 
come pensi che possa funzionare, con un network privato di peer
selezionati, o si manda tutto su, che so,
news.admin.net-abuse.bulletins? In quest'ultimo caso c'č il problema
dei cancel-storm, flood e tutte le tattiche alla hipcrime, oltre (mi
chiedevo) ad un eventuale ddos selezionato degli "hub" con piů peer.
A questo propostio da biologo mi sono un po'interessato agli
scale-free network (come internet), infatti la rete di interazioni
proteina-proteina č proprio di questo tipo. Tali network resistono
molto bene agli attacchi random, ma sono molto vulnerabili agli
attacchi mirati agli hub piů connessi. Secondo te funzionerebbe un
ddos mirato a quel ristretto numero di news server che hanno il piů
alto numero di peer, per interrompere in maniera significativa la
redistribuzione degli articoli? 
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

 Commenti?
Da niubbo :) Si potrebbe usare una rete peer-to-peer per l'aggiornamento
delle  zone. Il file  delle zone  viene poi  passato a  bind (o  chi per
lui)  che gira  in locale. I  software attuali  continuano a  funzionare
effettuando le query sul DNS locale. Cosa mi sfugge?
Luca
-- 
Home: 
http://kronoz.cjb.net
Recursion n.:
	See Recursion.

effettuando le query sul DNS locale. Cosa mi sfugge?
Per esempio la mancanza di software appropriato. Nota inoltre che la
rete deve essere anonimizzante, e rimane il problema di proteggere
l'infrastruttura da attacchi tipo flooding.


redistribuzione degli articoli? 
No.


Il problema è rendere il sistema resistente a un flooding del newsgroup,
si potrebbe creare un newsgroup come it.news.votazioni: ci posta solo
chi e' autorizzato e il resto va in junk.

 - 
monkeys.com
 ha apparentemente chiuso, causa DoS
Secondo 
http://punto-informatico.it/p.asp?i=45367
 , 
monkeys.com
 ha
chiuso i battenti ieri. Sempre dalla stessa fonte, non so se ridere o
piangere leggendo di un piccolo provider USA che ha chiuso una propria
black list "per timore di ritorsioni".
Ciao,
Steve
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
#= 
http://www.jojofc.it
 ~ JoJo Fan Club ~ #JoJoFC @
irc.azzurra.org
 =#
Questo è il primo dei castighi: nessun uomo colpevole viene assolto
quando giudicato da sè stesso. (Giovenale)

 l'infrastruttura da attacchi tipo flooding.
In un architettura peer-to-peer lo stesso file può essere disponibile presso
moltissimi nodi... Hai voglia a floodarli tutti.
Attendo il conteggio degli errori nel mio ragionamento :)
--
Ciao,
Nicola

moltissimi nodi... Hai voglia a floodarli tutti.
Intendo flooding della rete stessa con informazioni non valide.
