Nuova Tipologia di attacchi DDoS ai DNS!

**crashlab** · 20-06-2006, 11:56

http://www.smokinglinux.com/home/ddosdns/

Spero possa esservi di aiuto!!! vi allego inoltre l'articolo ufficiale in pdf
http://www.isotf.org/news/DNS-Amplification-Attacks.pdf

Questo è come vedo hostingtalk.it
http://www.dnsreport.com/tools/dnsre...hostingtalk.it
Cosa strana è che hostingtalk non può farci nulla a questo tipo di problema poichè i dns non sono gestiti da loro!!

Altri DNS attaccabili:
http://www.dnsreport.com/tools/dnsre...n=splinder.com
http://www.dnsreport.com/tools/dnsre...omain=aruba.it
http://www.dnsreport.com/tools/dnsre...main=seflow.it

Ed invece il mio amato google

http://www.dnsreport.com/tools/dnsre...main=google.it

P.S. Io mi son protetto! E voi??
Credete possa veramente creare tutto sto danno??
Altre fonti dicono che addirittura ultimamente non hanno notato nessuna attività di hacking e questo fa pensare ad uan preparazione per un attacco su larga scala!

**SeFlow** · 20-06-2006, 12:07

Eventuali attacchi ai DNS sono abbastanza facili da arginare in quanto è possibile in termini più o meno rapidi apportare le modifiche ai domini e migrare gli stessi dns server. Inoltre per oscurare dei DNS solitamente è necessario attaccare più fonti e reti costringendo l' aggressore ad avere una buona forza d' attacco, cosa che alza inevitabilmente il livello tecnico minimo per apportare l' attacco.

Reputo l' attacco ai DNS potenzialmente meno pericoloso per esempio ad attacchi diretti al server web o , per chi ne è in grado direttamente all' intera rete

**Kunyo** · 20-06-2006, 13:04

sinceramente da 3 anni uso il dns di aruba (che accetta query anche per domini di cui non è autoritario, prima causa di ddos per i ns) e non ho mai avuto problemi di oscuramento

edit: come tipologia di attacco non è nemmeno tanto nuova, bind era piu bucabile di un formaggio groviera fino alla 8.0

**crashlab** · 20-06-2006, 13:16

Sisi, si sapeva già che bind era bucabile, ma attenzione, qui il problema è un altro. Ringrazio comunque Seflow che è intervenuto alla discussione, è sempre bene che ci sia qualcuno con conoscenze dirette al riguardo.
Comunque, il problema qui è che i dns vengono sfruttati per ampliare gli attacchi. Gli attacchi DDoS vengono fatti da più computer verso un singolo! Ora sfruttando i DNS, gli attacchi sono amplificati... basterebbe vedere l'attacco recentemente fatto a Sharktech, dove sfruttavano 14000 dns e la banda di picco è stata di ben 10gb/s... Cioè qui non ci sta in gioco solo il proprio dns, ma può essere sfruttato per fare attacchi devastanti...

P.S. Ringrazio che avete spostato quest'annuncio, ma non ci stava una sezione adatta, e non credo sia tanto off-topic...

**crashlab** · 20-06-2006, 13:22

@Kunyo
Dimenticavo, non è poi così vecchia come notizia... ghghgh!!
Non so te dove le prendi le notizie, ma ti assicuro che un'altro colosso come joker.com (che non è certo un servizietto casalingo), ha subito un attacco del genere il 28 marzo 2006!!!
E' ovvio che non attaccano i sitarelli da 4 soldi.... ma usufruiscono dei dns dei sitarelli da 4 soldi per potenziare l'attacco!!

**Ste** · 20-06-2006, 13:23

Originariamente Scritto da crashlab

P.S. Ringrazio che avete spostato quest'annuncio, ma non ci stava una sezione adatta, e non credo sia tanto off-topic...

La sezione in cui era stato postato è riservata solo a news e upgrade di HostingTalk e non trattandosi di una notizia ufficiale proveniente da siti esterni, offtopic è il forum più opportuno

.

**crashlab** · 20-06-2006, 13:27

Sisi, ho capito il perchè!! Mi scusoooo....
Sinceramente guardavo le varie sezioni, ho letto annunci... bè questo era un annuncio... non ho letto la descrizione...ooops!