Suchergebnisse

Derzeit läßt sich beobachen wie 729renate große Mengen von globyshop aufkauft - wie schon Anfang August bei nepusell.

In Hochheim brennt es lichterloh. Was die Attacken angeht, stammen sie von Rechnern aus vielen Ländern.

@Telefon Die Antwort war metaphorisch gemeint. Zum Zeitpunkt des Postings (17:03) wurde das letzte Gebot um 11:57 abgegeben.. Inzwischen bieten noch ein paar Schwachmaten weiter. BTW: Da braut sich was zusammen: Globyshop (Was meinst du, warum die Foren hier unter Dauerbeschuss...

@Sven Udo Mit Fieberkurve meine ich nicht den Traffic bei velia.net, sondern die Schwankungen in der Stärke des Angriffs. Die kann nur antispam selber ermitteln (Log-Dateien). Das ist ganz einfach, allerdings kann das nur der Provider machen. Dazu wird der DNS-Eintrag geändert. Sieh dir mal...

Es gab seine erste "Bewertung" ;-)

@antispam Ihr seid mal wieder nicht erreichbar. Die Schwankungen lassen vermuten, dass es einen gewissen Tagesgang (Fieberkurve) bei der Attacke gibt. Falls möglich, bitte alles für eine spätere Analyse aufzeichen. Es geht vorwärts: http://forum.computerbetrug.de/viewtopic.php?p=116921...

Es ist interessant die Leute bei der Arbeit zu beobachen. globyshop stellt unverdrossen alle paar Minuten einen neuen Artikel bei eBay ein. Bei so viel Fleiß ist ihm entgangen, dass es um 11:57 einen Schlag ins Kontor gab. Seit diesem Zeitpunkt sind ihm die Bieter abhanden gekommen ;-)

Das hängt sehr von der Art der Angriffe ab. Wie ich gesehen habe, blockt der Provider alle Angriffe ab, indem er die IP auf [127.*.*.*] setzt (localhost). Dadurch landen die Angriffe der Drohnen auf dem eigenen Rechner. Die einfachste Möglichkeit nur bestimmte IP-Bereiche auszuschließen...

Das ist ja ein toller Einstand! :D Die positiven Bewertungen stammen von seinem Vorgänger, dem er den Account abgekauft hat. Demnach sollte es besser 100 % negativ heißen. BTW: Wichtig ist, den Kessel immer unter Druck zu halten... Grüße

Hallo. Bei eBay hat vor wenigen Tagen ein alter Bekannter (wieder mal) eine neue Firma aufgemacht. Ich habe inzwischen genug Beweise zusammengetragen. Hier die Fakten: Bei eBay gab es ein Mitglied "shopys-de", dass wegen Betrügereien rausgeflogen ist...

Hallo. @Forum - Es tut mir Leid, dass jemand den Zorn des Angreifers auf das Forum gelenkt hat. Der Angreifer ist bekannt. Er macht mit der alten Masche bei eBay unter anderem Namen weiter. Grüße

Irgendwo bei Heise gab es sogar mal eine "Preisliste". Allerdings wird es schwer sein jemanden zu finden, der ein Bot-Netz für vier oder mehr Tage Dauereinsatz vermietet. Ein (Teil)verlust ist hierbei schon zu erwarten. Es ist so ähnlich, wie ein Taxi für einen Banküberfall zu mieten. Ich...

Kommt das von deinem Browser oder hast du einen Proxy dazwischen? Der DDoS-Angreifer ist wirklich hartnäckig. Ihm gehen wahrscheinlich die Nerven durch, weil ihn jemand seit einer Weile provoziert Hoffentlich hält er noch etwas durch. Dann kommt Antispam ins Guinessbuch und das BSI kann...

Im Prinzip ja - praktisch nein. Man kann etwas auf Betriebssystemebene machen, z.B. die TCP-SynCookies aktivieren, IP-Bereiche aussperren usw. Aber damit schützt man sich nur vor ganz speziellen Attacken. Man kann sich teure Hardware anschaffen und die Anfragen über Lastregler auf mehrere...

Apropos winow-Thread. Die Beweismittel sind ja derzeit nicht erreichbar. Deshalb hier nochmal der Link. Die Grafik ist ein ZIP-Archiv mit den Server-Abzügen!

Die Attacke dauert jetzt schon über drei Tage an. Und wie ich bereits vermutete, wird es noch ein Weilchen so weitergehen. Die Angst vor Entdeckung wird beim Angreifer durch noch schlimmere Probleme überlagert. (Dass sein Bot-Net außer Kontrolle ist, glaube ich nicht.) Antispam hat in diesem...

Es liegt an den Moderatorrechten. Das alte Forum ist für User gesperrt. Der Link führt übrigens zu antispam.de und funktioniert z.Z. nicht. Dieser Link führt direkt zum alten Forum: http://210112.homepagemodules.de Ich bin auch ohne Forum weiter an den Spammern dran. Bis auf die...

Die Mods haben sicher andere Probleme. Aber du kannst dir ja selber ein Bild machen: http://tinyurl.com/ckeq2 (Der Traffic ist nicht sonderlich hoch) Derzeit landet die Attacke beim Provider auf Obrien.ghostnet.de [217.69.160.152]. Wenn ein Ping oder "Traceroute" bis "laura.antispam.de"...

Das sind ja richtige Hitzköpfe - am Ende verraten sie sich noch selbst ;-) Die sollen die Attacke noch eine Weile laufen lassen. Das gibt den Providern die Möglicheit, in Ruhe den Weg zur Quelle zurückzuverfolgen. Und ich habe auch schon so meine Vermutung...

Es scheint sich aber nicht um eine DDoS-Attacke durch kaputte Datenpakete zu handeln, sondern um eine Überlastung des Servers durch zu viele gleichzeitige Anfragen von zu vielen Rechnern aus. Ich befürchte, der Angriff wird noch eine ganze Weile andauern. Da ist jemand richtig wütend und...