DNS Amplification Angriff mit offenen DNS-Servern

Vielen Dank für Ihre Unterstützung:

[EDIIIZ]

Würde doch auch unfrankiert gehen :D Geht dann halt mit der Nachricht ungenügend frankiert an den "Absender".

[holgerheeren]

Hm, und wie viele von dennen sind ein Honigtopf?

[maurices.]

Interessant und Gefährlich zugleich, danke für die Aufklärung.


Theoretisch könnte man die Request-IP mittels Spoofing umschreiben und z.b. mit einem Opfer austauschen.
Man schickt die gespooften Requsts einfach wiederholt ab.
Das Opfer dürfte somit an eingehenden Datentraffik ersticken?
Das ganze führt man natürlich noch Simultan mit mehreren Servern aus.
Aua, der Angriff kann ganz schön weh tun.

[yunokawaii]

Irgendwie habe ich das Gefühl dass das von einem Zuschauer kommt :D Bist ja knapp über 300.000 Abos, Gratulation an der Stelle, aber da andere auch sagen sie hätten solche Emails bekommen dann wohl eher doch nicht. ^^ aber man weiß ja nie. :D

[hamburghammer]

Vielen Dank für das Video. Mögen die offenen fehl konfigurierten DNS Server aus dem Netz verschwinden und das Internet zu einem etwas besserem Ort machen 😂

[MrTechguy]

Hehe genau das hab ich unter ein anderes Video von euch gepostet. Die DNS Server werden auch automatisch gescouted.
Aber wundert mich dass man das nicht einfach regulieren kann. Es gibt ja soviele DNS Server.

[Xedon.]

Aber wie geht es dann nun richtig? Ich meine Google, Cloudflare etc haben ja auch einen öffentlichen DNS Server. Es muss doch Möglichkeiten geben sein Pihole entsprechend abzusichern. (nicht das ich eines öffentlich betreibe, aber praktisch wäre es schon um die Werbung aus den Handy Apps ohne einen Akku fressenden VPN zu bekommen, gerade wegen der Einsparung von in DE kostbaren Datenvolumen) Könnt Ihr dazu eventuell mal ein Video machen, wie man einen abgesicherten DNS Server erstellen kann (ohne VPN).

[continuumm]

wäre doch mal gut gewesen, wenn schutzmaßnahmen vorgeschlagen würde ( dns schutz )

[tcode]

Wie sieht es mit einem Apache 2 Server aus? Was sind da die gefahren?

[omsi-fanmark]

Es erfordert nicht Geld, sondern *Sachverstand, * einen öffentlichen DNS-Server zu betreiben. Es gibt in modernen Serverversionen Features, um solche Angriffe auf harmlose Dosen abzumildern, z.B. *Rate Control.* Ansonsten guter Beitrag, auf wenn es die Problematik an sich schon länger gibt.

[KittenKatja]

"Ist er offen, ist er ein Bot."
In Hacknet gibt es viele, die offen sind, aber anscheinend gibt es in dem Spiel keine Bots.
Da kommt mir noch die Frage, in welchem Jahr spielt dieses Spiel, weil es so ziemlich alles knacken kann im End Game, jedoch macht der Ram für mich kein Sinn.

[perschistence]

Aber wie sollte man denn die IP-Adresse eines anderen Rechners fälschen, damit die Antwort an jemand anderen geht?

[ronnyheinz]

Da erinnere ich mich gerne an den Informatikunterricht achte Klasse Hauptschule bzw. das Fach EDV in der Wirtschaftsschule zurück! Vor allem die Themen Datenschutz und Datensicherheit!

Ich würde nicht auf die Idee kommen, einen PI-Hole im Internet zu betreiben und noch viel weniger einen zu verwenden, der im Internet "rumdümpelt"!

Gerade sehe ich vier Daumen runter hat das Video. Sind das die PI-Hole-Betreiber im Internet?! ;-)

[CottonInDerTube]

@SemperVideo (hat nix mit pi zu tun, aber ...) Slowloris attack ist interessant.

[StephanLiebich]

Wie Updatet man einen Pi-hole. Darüber bräuchte ich bitte ein Video. Ich scheitere schon an SSH, da sagt mein Pi: Connection refused...

[Cookie__XD]

Was ist eigentlich der Vorteil von einem PI hole, Gegenüber einem DNS Server der das ganze für dich übernimmt, z.b. Adguard?

[kjderEchte]

Ich nutze auf meinem Android Smartphone die App Blockada, die kann PI Hole ähnlich bestimmte DNS filtern

[robert_frohnapfel]

Welchen Nutzen hat solch ein Angriff
Bzw wie schadet das mir als "Bot-Rechner-Betreiber" außer das mein In dem Fall Pi abkakkt.?

[ReneStelljes-FreudeanderIT]

Gutes Video. Ich würde aber auch so ein Dienst aus der Community auch nicht wirklich nutzen wollen - also die PiHole aus unbekannter Quelle. Auch wenn es nur DNS-Abfragen sind, kann ich mir ja trotzdem nicht sicher sein, dass das unbekannte piHole auch mir nur eine Namensauflösung macht und nicht auch andere Geschichten im HG.

[NK-ymcj]

Ganz anderes Thema aber wie kann ich einen Befehl auf dem PI Autostarten am besten ? Befehl : sudo ./fm_transmitter -f100 -r file.wav