Http Ddos

Gulli-Kriege - Richard Joos, Randolf Jorberg, Axel Gönnemann

Standort: das Web. Zeitraum: 1998-2008. gulli.com hat über einen Zeitraum von zehn Jahren die Geschichte des Internets, der Netzkultur und des Rechts aufgeschrieben. Abgesehen von der Umwandlung des Internets in ein massenhaftes Medium, dem Dotcom-Boom und Warnruf, dem Entstehen von Weblogs, dem Rückgang der Musikbranche und vielen anderen vermeintlich realen Internet-Revolutionen ist eine kleine Website zu einer der 50 Top-Sites im angelsächsischen Streckennetz avanciert.

The story of gulli.com and some people behind the story.

Botnetz-Nekurse ist für DDoS-Tricks geeignet

Wissenschaftler von AnubisNetworks (eine BitSight-Firma) haben ihre neueste Erkenntnis veröffentlicht: Im vergangenen Monat wurde mit einem neuen Zusatzmodul für die C&C-Verbindung und die DurchfÃ? Nach Aussage von Tiago Pereira, Virenanalytiker bei Anubis Labs, beinhaltet das Necurs-Botnet, das sich aus der Malware des gleichen Namens zusammensetzt, derzeit 1 Mio. angesteckte Windows-PCs, die böswillige Aktivitäten entdecken.

"Â "Â "Necurs ist ein modular aufgebautes Malware-Programm, das fÃ?r unterschiedliche BedÃ?rfnisse und Anforderungen zu verwenden ist                                      Â "â??In diesem Beispiel haben wir ein neuartiges Module gefunden, das Botern die zusÃ?tzliche Möglichkeit verschafft, Ã?ber SOCKS/HTTP als Remote-Proxy-Server zu agieren und das mit DDoS-FunktionalitÃ?t ausgerÃ? "Vor etwa einem halben Jahr stellten die Forscher fest, dass die Malware neben dem Anschluss 80, den sie normalerweise für die Übertragung nutzt, auch einen anderen Anschluss und ein anderes Kommunikationsprotokoll nutzt, während sie mit einem bestimmten IP-Adressblock kommunizieren.

"Während wir uns die von den Bots von C&C akzeptierten Kommandos näher ansahen, bemerkten wir, dass ein neues Kommando entstanden war, über das ein Roboter HTTP- oder UDP-Requests in einer endlosen Schleife an ein beliebiges Zielpersonen zu senden begann, das wie ein echter DDoS-Angriff aussieht", schreibt die Forschungsgruppe und betont, dass sie einen DDoS-Angriff, der von den Botnet-Necurs ausging, noch nicht in der "Wildnis" beobachtet haben konnten.

Gleichzeitig wurden die geänderten Bot's auf einmal als Proxyserver (HTTP, SOCKSv4, SOCKSv5) verwendet und können in dieser Funktionalität in zwei Betriebsarten ausgeführt werden: Direct Propxy und Revers er Load Protocol. "â??Es gibt drei Message-Typen (oder Kommando-Typen), die die Roboter vom C&C empfangen und die sich durch das Byte â??Mesgtypeâ?? im Kopf unterscheidenâ??, schreibt die Wissenschaftler in ihren Blogs.

Proxybackconnect, Schlafen und DDoS starten; der letztgenannte Kommando bestimmt auch den DDoS-Angriffstyp: HTTP-Flood (wenn die ersten Byte der Nachricht die Zeichenkette http:/ enthalten) oder UDP-Flood (wenn die Zeichenkette http:/ fehlt). "Ein HTTP-Angriff startet mit 16 Fäden, die eine endlose Schleife von http-Requests auslösen", sagt Anubis' Blog-Eintrag.

"Ein UDP Flood Angriff wird durch wiederholtes Senden einer beliebigen Nutzlast von 128 bis 1024 Byte Länge realisiert.