Internet Census 2012

Anonymní autor rozjel botnet čítající stovky tisíc embedded zařízení a oskenoval s ním celý IPv4 Internet. Zajímavé statistiky zveřejnil formou studie. Pro infekci zařízení použil prostý telnet a čtyři nejčastější hesla, jako „root:root“ nebo „admin:admin“.

22.3.2013 07:02 | Jendа | Zajímavý projekt

Komentáře

[Bedňa]

To je nádhera.

[vadimo]

Presne tak! Angličtina mi nerobí veľké problémy, ale prečítať si to v SK alebo CZ, tak to by bolo super. Myslím, že by to uvítali viacerí čitatelia a bol by s toho aj pekný článok. Kedže sa autor nedá kontaktovať, asi by to bolo možné.

[phr]

Nechal jsem si to přeložit Google překladačem, je tomu rozumět. Po přečtení se dost divím, že internet ještě funguje...

[Bedňa]

Ale koniec sa blíži Teda treba si zvyknúť, že občas nejaký web bude nedostupný. Proti DDoS neexistuje obrana a bez veľkej námahy môže mať botnet každý. Najlepšou obranou je pri detekcií DDoS odstaviť vlastný server, pretože v spojení s BFA sa môže stať že zlomia heslá užívateľov ako napríklad nedávno Banka123, prípadne nbu123

[vencour]

Noo hele, povedlo se z(D)Dosovat facebook nebo ne? Pokud ne (až tak to nesleduju), tak ochrana existuje, nějaké komerční řešení.

[Bedňa]

Čo by niekomu prinieslo DDoSovať FB? Buď útočíš na konkurenciu, alebo pre zábavu.

[vencour]

Testnul by, zda něco odolá nebo ne?

[Bedňa]

Jasne pokiaľ máš serverovú farmu ako FB, tak záťaž prenášaš, to by si musel DDoS smerovať na všetky servery to už sily rozkladajú a na to bežný botnet nestačí. Jako nie že by sa to nedalo :)

[pavlix]

Řešení skutečně existuje a Facebook ho využívá. Stačí nemít žádná důležitá data a především žádná data, která vyžadují konzistenci. Pak je můžeš libovolně přelévat mezi servery, které se jsou schopny navzájem zastoupit :).

[Luk]

Stačí nemít žádná důležitá data a především žádná data, která vyžadují konzistenci.

U FB je to nekonzistence často celkem znát. Ale protože nejde o nic důležitého, v podstatě to ani nevadí.

[Jendа]

Kedže sa autor nedá kontaktovať, asi by to bolo možné.

No to právě defaultně ne, ale tohle je explicitně public domain.

[qpal]

The why is also simple: I did not want to ask myself for the rest of my life how much fun it could have been or if the infrastructure I imagined in my head would have worked as expected. I saw the chance to really work on an Internet scale, command hundred thousands of devices with a click of my mouse, portscan and map the whole Internet in a way nobody had done before, basically have fun with computers and the Internet in a way very few people ever will. I decided it would be worth my time.

[loki]

Je takoveto prolamovani za ucelem statistiky nebo neceho takoveho(cili ze neni provadeno se zjevne zlym umyslem) podle naseho pravniho radu trestne?

[Jendа]

Je.

§ 230 Neoprávněný přístup k počítačovému systému a nosiči informací

(1) Kdo překoná bezpečnostní opatření, a tím neoprávněně získá přístup k počítačovému systému nebo k jeho části, bude potrestán odnětím svobody až na jeden rok, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty.

(2) Kdo získá přístup k počítačovému systému nebo k nosiči informací a

d) neoprávněně vloží data do počítačového systému nebo na nosič informací nebo učiní jiný zásah do programového nebo technického vybavení počítače nebo jiného technického zařízení pro zpracování dat,

bude potrestán odnětím svobody až na dvě léta, zákazem činnosti nebo propadnutím věci nebo jiné majetkové hodnoty.

[loki]

Dekuji za odpoved.

[Tsukasa]

A podle jedné studie NATO postižitelné smrtí ={ wash times