DoS (Denial of Service) - Wie funktioniert so etwas?

[Zacherl]

Hi,
ich hab mal eine allgemeine Frage zur Funktionsweise einer DoS Attacke. Vorweg mal, wie ich die Funktionsweise einer solchen verstanden habe: Es werden von einem (oder mehreren) Rechnern viel zu große IMCP Pakete an den Zielcomputer gesendet, bei welchen zudem die AbsenderIP in die des Empfängers geändert wurde. Das hätte ja dann zur Folge, dass der Zielcomputer die ICMP (Ping) Pakete empfängt und standardmäßig dem Absender ein Feedback senden will. Da die Absender IP ja in die Zielcomputer IP geändert wurde, wird auch das Feedback zusätlich an den Zielcomputer selbst zurückgeschickt.
Irgendwann ist dieser dann so überlastet, dass er den Dienst verweigert (Denial of Service halt eben :mrgreen: ) und ein Neustart erforderlich ist.
Meine Frage: Ist diese dargelegte Funktionsweise korrekt?

Florian

[CK_CK]

Hi!

Ich empfehle dir, mal HIER zu schauen...

Oder willst du wissen, wie man sowas programmiert?

CK_CK

[Zacherl]

Zitat:

Zitat von CK_CK

Hi!

Ich empfehle dir, mal HIER zu schauen...

Danke. Das hab ich schon gelesen. Auch auf der Seite des "Entwicklers" habe ich einige Infos gefunden. Unter anderem stand dort auch, dass es verschiedene Möglichkeiten eines DoS Angriffes gibt. Beispielsweise SYN-Flooding ...

Zitat:

Zitat von CK_CK

Oder willst du wissen, wie man sowas programmiert?

Ich denke, das wird mit hier keiner veraten ...

Florian

[CK_CK]

Zitat:

Zitat von Florian Bernd

Zitat:

Zitat von CK_CK

Oder willst du wissen, wie man sowas programmiert?

Ich denke, das wird mit hier keiner veraten ...

Florian

Mal 'ne ganz doofe Frage: Ist das illegal? Man könnte ja theoretisch seinen eigenen Server angreifen, um zu testen, ob er das aushält (gut geschützt ist), oder?

Das Problem könnte allerdings sein, dass jeder X-Beliebige den Code hier sehen und verwenden könnte...

CK_CK

[Zacherl]

Zitat:

Zitat von CK_CK

Zitat:

Zitat von Florian Bernd

Zitat:

Zitat von CK_CK

Oder willst du wissen, wie man sowas programmiert?

Ich denke, das wird mit hier keiner veraten ...

Florian

Mal 'ne ganz doofe Frage: Ist das illegal? Man könnte ja theoretisch seinen eigenen Server angreifen, um zu testen, ob er das aushält (gut geschützt ist), oder?

Das Problem könnte allerdings sein, dass jeder X-Beliebige den Code hier sehen und verwenden könnte...

Ich denke nicht, dass das illegal ist. Trojaner sind ja auch legal, solange man nur sein System testen will. Ich habe auch schon eine Delphi Implementierung für verschiedene DoS Verfahren gefunden. Die funktioniert leider wie alle auf den "WinSocks" basierenden DoS Anwendungen unter ServicePack 2 nicht mehr, da Microsoft verhindern will, dass Windows für DoS Attacken benutzt wird.

Florian

[mkinzler]

Zitat:

Die funktioniert leider wie alle auf den "WinSocks" basierenden DoS Anwendungen unter ServicePack 2 nicht mehr, da Microsoft verhindern will, dass Windows für DoS Attacken benutzt wird.

Diese Bemerkung könnte man auch mißverstehen. Ich würde sagen "Zum Glück".

[Zacherl]

Zitat:

Zitat von mkinzler

Zitat:

Die funktioniert leider wie alle auf den "WinSocks" basierenden DoS Anwendungen unter ServicePack 2 nicht mehr, da Microsoft verhindern will, dass Windows für DoS Attacken benutzt wird.

Diese Bemerkung könnte man auch mißverstehen. Ich würde sagen "Zum Glück".

So natürlich schon zum Glück. Wenn man aber wie ich etwas damit rumspielen will, braucht man jetzt eine eigene oder zumindest externe Schnittstelle zu den RawSockets.

[Neotracer64]

Zitat:

Man könnte ja theoretisch seinen eigenen Server angreifen, um zu testen, ob er das aushält

Aber du schadest nicht nur deinem eigenen Server sondern auch den Anbieter und allen was "dazwischen" liegt. Aber in deinem privaten LAN Zuhause sollte keiner etwas dagegen haben.
Und woher willst du die Bandbreite für so eine Attacke bekommen?

[alias5000]

Ja das LAN ist ja schonmal recht schnell, oder?

[markusj]

Richtig, dann muss eben ein DDos her, bei dem alle Netzwerkrechner gleichzeitig angreifen ...
Im LAN ist ja das Upstream/Downstream-Verhältnis 1:1, d.h. im Zweikampf "gewinnt" der PC mit mehr Leistung ... oder einer effezienteren Abwehr.

mfG

Markus