8 Antworten in diesem Thema

[hacked]

Hallo,

Kann mir jemand sagen, was momentan aktuell bei DDOS ist? (nur ganz grob bzw. stichworte)

Ist ein einigermaßen "großes" Botnet noch effektiv? Oder doch lieber xml rpc pingback attacken? Layer4, Layer7?

Wie sieht es mit Cloudflare aus?

Würde mich über Antworten freuen

[x1z0ng]

Kommt drauf an was du willst.

 

Cloudflare geht ca mit 10k r/s down was heißt du brauchst ca 3-5k Lines. Und mit dem richtigen Bot brauchst du kein "großes" Botnet, da reichen schon 20-50 Bots.

 

LG

[Take1T]

Hallo,

würde zu Angriffen mit Bots bzw. einem Botnet raten. Deutlich effektiver und mit relativ wenig Bots kriegst du schon viel down (Layer7). Layer4 ist nicht das Wahre mit Bots, aber passt auch, wenn es der richtige Bot ist. Cloudflare kann mit Bots (auch im UAM-Modus -> diese 5 Sekunden vor einer Seite, kennst du bestimmt) einfach gebypassed werden, das können GHP, XML-RPC, Joomla, etc. normalerweise nicht. Es gibt auch Bypasses dafür, aber es werden Proxies benötigt und es ist meiner Meinung nach einfach nicht gerade effizient. Wenn du also möglichst große Seiten offline legen möchtest, würde ich dir auf jeden Fall einen Bot empfehlen. Aktuell wären Medusa oder Sieren. Sind beide ähnlich, Sieren hat aber mehr Layer4 Methoden. Schau dir einfach beide an, schreibe die Verkäufer an und informiere dich ausreichend.

[opheus]

.net Botnetze wie Sieren oder Medusa sind nicht wirklich empfehlenswert, ich würde eher nach native ausschau halten.

 

Der User "stackoverflow" aus HF hat ein Bot in C++ vielleicht fragst du ihn ja mal

[x1z0ng]

.net Botnetze wie Sieren oder Medusa sind nicht wirklich empfehlenswert, ich würde eher nach native ausschau halten.

 

Der User "stackoverflow" aus HF hat ein Bot in C++ vielleicht fragst du ihn ja mal

Ob der gute Sam den rausgibt ist ne andere Frage bzw ob er ihn verkauft.

[Take1T]

.net Botnetze wie Sieren oder Medusa sind nicht wirklich empfehlenswert, ich würde eher nach native ausschau halten.

 

Der User "stackoverflow" aus HF hat ein Bot in C++ vielleicht fragst du ihn ja mal

Ob .net oder nicht, das ändert nicht wirklich was daran. Es ist kein Loader, sondern ein DDoS Bot. Und ich bin mir sicher, dass sein Bot nicht mithalten kann, das letzte Mal hatte sein Bot nur GHP als Methoden und mehr nicht. Wird wohl schwer, wenn die 5 Sekunden CF kommen, was? Medusa und Sieren sind einfach empfehlenswert und haben deutlich mehr Optionen, Referenzen und die Typen verschwinden auch nicht so schnell. Beide Bots gibt es mittlerweile lange genug. Und ja, ich weiß, dass die Coder der beiden Bots auch auf HF vertreten waren/sind.

[x1z0ng]

Ob .net oder nicht, das ändert nicht wirklich was daran. Es ist kein Loader, sondern ein DDoS Bot. Und ich bin mir sicher, dass sein Bot nicht mithalten kann, das letzte Mal hatte sein Bot nur GHP als Methoden und mehr nicht. Wird wohl schwer, wenn die 5 Sekunden CF kommen, was? Medusa und Sieren sind einfach empfehlenswert und haben deutlich mehr Optionen, Referenzen und die Typen verschwinden auch nicht so schnell. Beide Bots gibt es mittlerweile lange genug. Und ja, ich weiß, dass die Coder der beiden Bots auch auf HF vertreten waren/sind.

Steven aka Medusa seller wurde auf hf gebannt. Ich habe eine alte version von medusa und kann sie empfehlen.

[raakil]

Kann mir jemand die jabber addy vom sieren und medusa seller geben?

[Take1T]

Kann mir jemand die jabber addy vom sieren und medusa seller geben?

Medusa: stevenkings@jabbim.cz

Sieren: nathanw@exPloit.im