Er det ulovlig å DDoS-e?

[Anzure]

Jeg vet ikke om dette er riktig forum.

 

Min server har blitt DDoS-et i ca en uke konstant (til og med nå). Er dette ulovlig? Jeg vet ikke hvem det er fordi, disse IP-adressene er fra diverse land som Romania, USA, England, Australia, Cuba og sikkert flere, og altså serveren er 100% norsk. Dette ødelegger for min server veldig, og er veldig irriterende. Jeg driver ingen firma akuratt, jeg driver heller ingen forretninger. Kan jeg anmelde dette og hva er straffen for det?

[*F*]

Dette kommer fra forskjellige land sier du og det kommer nok an på lovgivningen i de enkelte landene.

Du sier det kommer fra flere land, sansynligvis er det et botnet og hver angriper mener nok ikke noe vondt med det

[Rudde]

Ja det er ulovlig, men du kommer aldri til å finne dem.

[johanf]

Hvis du har en server som tjener en kundemase, hvor kommer denne kundemassen fra? Du bør kunne ta kontakt med din ISP for å luke ut uønsket trafikk, og da eventuelt fra gitte subnett.

[Gavekort]

Hva mener OP med DDoS? Sjansen er at en anmeldelse ikke vil gjøre døyten og at trafikken kommer fra zombie-servere som har blitt overtatt av forbryterne.

 

Jeg har hver dag flere hundre som prøver å koble seg til min server via SSH. Du må huske at Internett er en skitten plass, så om du legger en maskin ut på Internett så må du være klar for slike ting.

[egen9]

Hva mener OP med DDoS? Sjansen er at en anmeldelse ikke vil gjøre døyten og at trafikken kommer fra zombie-servere som har blitt overtatt av forbryterne.

 

Jeg har hver dag flere hundre som prøver å koble seg til min server via SSH. Du må huske at Internett er en skitten plass, så om du legger en maskin ut på Internett så må du være klar for slike ting.

 

Distributed Denial of Service attack

[Gavekort]

Distributed Denial of Service attack

 

Jeg vet hva det betyr, men det finnes mange typer DDoS. Er det bruteforce-angrep på innlogging, store mengder trafikk eller høy prosessorlast?

[Rudde]

Jeg vet hva det betyr, men det finnes mange typer DDoS. Er det bruteforce-angrep på innlogging, store mengder trafikk eller høy prosessorlast?

 

Bruteforce angrep er ikke DDoS angrep...

[Gavekort]

Bruteforce angrep er ikke DDoS angrep...

 

Det kan det absolutt være.

[Rudde]

Det kan det absolutt være.

 

Resultatet kunne vært at siden er treg eller nede (da har du jo ødelagt for deg selv) men intensjonen er ikke at siden skal gå ned, så nei det er ikke ett (D) Denial-of-service angrep.

[Notelitten]

En server har bare kapasitet til å svare på så og så mange forespørsler samtidig.

 

DoS er bare å at noen sender så mange forespørsler til en server at den ikke lenger klarer å fullføre dem alle.

DDoS er det samme, bare at et større nettverk er involvert, ofte botnets.

 

Vet ikke om det er ulovlig, syntes ikke det burde være det heller.

Har du problemer med DDoS kan du svarteliste disse ip-adressene, kontakte deres ISP, eller installere diverse anti-DoS beskyttelse.

[Gavekort]

Hvem sier at det ikke trenger å være distribuert? Jeg har hatt servere som har gått under på grunn av massiv bruteforce på passord.

 

Men vet du hva? Jeg gidder ikke å bombe en tråd ved å diskutere dine definisjoner av DDoS.

 

Kan OP definere hva han mener med DDoS? Scrapers regnes ikke som DDoSing. Hvordan er lasten på serveren?

Endret 14. april 2013 av Gavekort

[Vizla]

Har du problemer med DDoS kan du svarteliste disse ip-adressene, kontakte deres ISP, eller installere diverse anti-DoS beskyttelse.

Svarteliste? Nei det kan du ikke, det må gjøres på ISP(T0/1 mind you)-nivå. Kontakte deres ISP hjelper ikke, du aner ikke hva deres ISP er. Alt du har er droner som ikke har den minste snøring at de tilhører et botnet. Ting som stopper et DDoS-angrep har en tendens til å koste litt, da det som oftest er prat om meget høye datastrømmer. Hvis du tror en simpel brannmur e.l. hindrer det så tar du grundig feil.

 

Gavekort: Som Rudde sa selv - Hvis server går ned pga. for mange requests iht. passord har angriper feilet, og eid seg selv. Da er det selvfølgelig definert som DoS, selvom det nok ikke var intensjonen til angriper,

Endret 14. april 2013 av Vizla

[Gavekort]

Da er det selvfølgelig definert som DoS.

[Rudde]

Og vet du hva Gavekort? Da slutter bruteforce angrepet i den grad at serveren vil holdes nede.