{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"DDoS-beskyttelsesfirmaet selv lancerede DDoS-angreb, erkendte dens grundl\u00e6gger","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"DDoS-beskyttelsesfirmaet
\nI 2016 blev vDos den mest popul\u00e6re service i verden til bestilling af DDoS-angreb<\/i><\/p>\n

Hvis man skal tro konspirationsteorierne, spreder antivirusvirksomhederne selv vira, og DDoS-beskyttelsestjenesterne indleder selv disse angreb. Selvf\u00f8lgelig er det kun opdigtede historier\u2026 eller er det?<\/p>\n

Den 16. januar 2020 erkendte en f\u00f8deral distriktsdomstol i New Jersey<\/a><\/noindex> 22-\u00e5rige Tucker Preston, en indbygger i Macon, Georgia, skyldig i en af anklagepunkterne, nemlig \"skader p\u00e5 beskyttede computere gennem transmission af et program, kode eller kommando.\" Tucker er medstifter af BackConnect Security LLC, som tilb\u00f8d DDoS-beskyttelse. Den unge forretningsmand kunne ikke modst\u00e5 fristelsen til at h\u00e6vne sig p\u00e5 uenige kunder.
\n<\/a><\/noindex>
\nDen triste historie om Tucker Preston begyndte i 2014, da den hacker-teenager sammen med sin ven Marshal Webb grundlagde BackConnect Security LLC, fra hvilken BackConnect, Inc. senere blev dannet. I september 2016 blev dette firma opdaget<\/a><\/noindex> under en operation, der havde til form\u00e5l at lukke vDos, som p\u00e5 det tidspunkt blev betragtet som den mest popul\u00e6re service i verden til bestilling af DDoS-angreb. BackConnect blev p\u00e5st\u00e5et at v\u00e6re blevet angrebet via vDos \u2014 og udf\u00f8rte et us\u00e6dvanligt \"kontraangreb\", der beslaglagde 255 fjende-IP-adresser gennem BGP-hijacking<\/a><\/noindex> (BGP hijacking). Udf\u00f8relsen af et s\u00e5dant angreb for at beskytte sine interesser vakte delte meninger i informationssikkerhedssamfundet. Mange mente, at BackConnect havde overskredet gr\u00e6nsen for, hvad der var acceptabelt.<\/p>\n

En simpel BGP-hijacking udf\u00f8res ved at annoncere en fremmed pr\u00e6fiks som sit eget. Oplinks\/peers accepterer den, og den begynder at sprede sig over nettet. For eksempel, i 2017 begyndte \"Rostelecom\" (AS12389) angiveligt at annoncere pr\u00e6fikserne Mastercard (AS26380), Visa og nogle andre finansielle institutioner. Nogenlunde p\u00e5 samme m\u00e5de fungerede BackConnect, da de exproprierede IP-adresser fra den bulgarske hostingudbyder Verdina.net.<\/a><\/noindex> Direkt\u00f8ren for BackConnect, Bryant Townsend, fors\u00f8gte senere<\/p>\n

at undskylde forklarede<\/a><\/noindex> i nyhedsbrevet NANOG for netv\u00e6rksoperat\u00f8rer. Han sagde, at beslutningen om at angribe fjendens adresseomr\u00e5de ikke kom let, men de er villige til at tage ansvar for deres handling: \u00abSelvom vi havde mulighed for at skjule vores handlinger, f\u00f8lte vi, at det ville v\u00e6re forkert. Jeg brugte meget tid p\u00e5 at overveje denne beslutning og hvordan den kunne p\u00e5virke virksomheden og mig negativt i \u00f8jnene p\u00e5 nogle mennesker, men i sidste ende st\u00f8ttede jeg den\u00bb.<\/p>\n

Det viste sig, at BackConnect ikke er f\u00f8rste gang, de anvender BGP-hijacking, og at virksomheden generelt har en dyster historie. Selvom det skal p\u00e5peges, at BGP-hijacking ikke altid bruges med onde hensigter. Brian Krebs skriver<\/a><\/noindex>, at han selv bruger tjenester fra Prolexic Communications (nu en del af Akamai Technologies) for beskyttelse mod DDoS. Det var dem, der fandt ud af, hvordan man kunne bruge BGP-hijacking til at beskytte mod DDoS-angreb.<\/p>\n

Hvis ofret for et DDoS-angreb henvender sig til Prolexic for hj\u00e6lp, omdirigerer sidstn\u00e6vnte klientens IP-adresser til sig selv, hvilket g\u00f8r det muligt at analysere og filtrere indg\u00e5ende trafik.<\/p>\n

Da BackConnect tilb\u00f8d DDoS-beskyttelse, blev der udf\u00f8rt en analyse for at vurdere, hvilke BGP-hijacking handlinger der kunne betragtes som legitime i kundenes interesse, og hvilke der virker mist\u00e6nkelige. Herunder tages der hensyn til varigheden af \u200b\u200bopfangning af andres adresser, hvor bredt et fremmed pr\u00e6fiks blev annonceret som eget, om der er bekr\u00e6ftet aftale med kunden osv. Tabellen viser, at nogle af BackConnects handlinger virker meget mist\u00e6nkelige.<\/p>\n

\"DDoS-beskyttelsesfirmaet<\/a><\/noindex><\/p>\n

Tilsyneladende har nogen af de ber\u00f8rte sags\u00f8gt BackConnect. I tilst\u00e5elserne fra Preston (pdf)<\/a><\/noindex> er navnet p\u00e5 den virksomhed, som retten anerkendte som offer, ikke angivet. Offeret n\u00e6vnes i dokumentet som Victim 1<\/i>.<\/p>\n

Som n\u00e6vnt tidligere, blev efterforskningen af BackConnects aktiviteter indledt efter hackingen af vDos-servicen. Dengang blev navnene bekendtgjort<\/a><\/noindex> p\u00e5 administratorerne af servicen samt databasen vDos, der inkluderer registrerede brugere og oplysninger om kunder, der betalte vDos for at udf\u00f8re DDoS-angreb.<\/p>\n

Disse optegnelser viste, at en af kontiene p\u00e5 vDos-webstedet var \u00e5bnet p\u00e5 e-mailadresser knyttet til et dom\u00e6ne, der er registreret i navn p\u00e5 Tucker Preston. Denne konto initierede angreb p\u00e5 et stort antal m\u00e5l, herunder mange angreb p\u00e5 netv\u00e6rk, der tilh\u00f8rer Den Frie Software Fond<\/a><\/noindex> (FSF).<\/p>\n

I 2016 n\u00e6vnte en tidligere systemadministrator for FSF, at den nonprofitorganisation p\u00e5 et tidspunkt overvejede at samarbejde med BackConnect, og angrebene begyndte n\u00e6sten straks efter, at FSF meddelte, at de ville s\u00f8ge en anden virksomhed til at beskytte sig mod DDoS.<\/p>\n

If\u00f8lge erkl\u00e6ringen<\/a><\/noindex> Justitsministeriet i USA, p\u00e5 denne anklage risikerer Takeru Preston f\u00e6ngsel i op til 10 \u00e5r og en b\u00f8de p\u00e5 op til 250.000 dollars, hvilket er det dobbelte af den samlede gevinst eller tab fra forbrydelsen. Dommen vil blive afsagt den 7. maj 2020.<\/p>\n

\nGlobalSign tilbyder skalerbare PKI-l\u00f8sninger til organisationer af enhver st\u00f8rrelse. \"DDoS-beskyttelsesfirmaet<\/a><\/noindex>
\nMere information: +45 78 79 42 00, sales-dk@globalsign.com.
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DDoS-beskyttelsesfirmaet selv udf\u00f8rte DDoS-angreb, anerkendte dets grundl\u00e6gger | ProHoster","description":"I 2016 vDos.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}