{"id":55778,"date":"2020-01-28T00:00:00","date_gmt":"2020-01-27T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel"},"modified":"2020-02-18T14:03:55","modified_gmt":"2020-02-18T11:03:55","slug":"kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","title":{"rendered":"F\u00f6retaget som skyddar mot DDoS erk\u00e4nde att de sj\u00e4lva initierade DDoS-attacker, meddelade dess grundare","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"F\u00f6retaget
\n\u00c5r 2016 blev vDos den mest popul\u00e4ra tj\u00e4nsten i v\u00e4rlden f\u00f6r best\u00e4llning av DDoS-attacker.<\/i><\/p>\n

Om man ska tro konspirationsteorier, sprider antivirusf\u00f6retag sj\u00e4lva virus, medan DDoS-skyddstj\u00e4nster sj\u00e4lva initierar dessa attacker. Sj\u00e4lvklart \u00e4r det p\u00e5hitt\u2026 eller \u00e4r det inte?<\/p>\n

Den 16 januari 2020 erk\u00e4nde den federala distriktsdomstolen i New Jersey sig skyldig<\/a><\/noindex> den 22-\u00e5rige Tucker Preston, boende i staden Macon, Georgia, f\u00f6r en av \u00e5talspunkterna, n\u00e4mligen \"skada p\u00e5 skyddade datorer genom att \u00f6verf\u00f6ra program, kod eller kommandon\". Tucker \u00e4r medgrundare av f\u00f6retaget BackConnect Security LLC, som erbj\u00f6d skydd mot DDoS-attacker. Den unge f\u00f6retagaren kunde inte motst\u00e5 frestelsen att h\u00e4mnas p\u00e5 obekv\u00e4ma kunder.
\n<\/a><\/noindex>
\nDen sorgliga historien om Tucker Preston b\u00f6rjade 2014, n\u00e4r den ton\u00e5rshacker tillsammans med sin v\u00e4n Marshall Webb grundade BackConnect Security LLC, som senare delades upp i BackConnect, Inc. I september 2016 blev detta f\u00f6retag uppm\u00e4rksammat<\/a><\/noindex> under en operation f\u00f6r att st\u00e4nga ner tj\u00e4nsten vDos, som d\u00e5 ans\u00e5gs vara den mest popul\u00e4ra tj\u00e4nsten i v\u00e4rlden f\u00f6r best\u00e4llning av DDoS-attacker. BackConnect p\u00e5stods d\u00e5 ha blivit attackerad via vDos \u2014 och genomf\u00f6rde en ovanlig \"motattack\", genom att ta kontroll \u00f6ver 255 fiendens IP-adresser genom BGP-hijacking.<\/a><\/noindex> (BGP-hijacking). Genomf\u00f6randet av en s\u00e5dan attack f\u00f6r att skydda sina intressen v\u00e4ckte delade meningar inom informationss\u00e4kerhetsgemenskapen. M\u00e5nga ans\u00e5g att BackConnect hade korsat gr\u00e4nsen f\u00f6r vad som var till\u00e5tet.<\/p>\n

En enkel BGP-hijacking utf\u00f6rs genom att annonsera en annan parts prefiks som sitt eget. Uppkopplingar\/peers accepterar det, och det b\u00f6rjar spridas \u00f6ver n\u00e4tet. Till exempel, 2017, p\u00e5stod det sig ha intr\u00e4ffat en programvarufel d\u00e4r \"Rostelecom\" (AS12389) b\u00f6rjade annonsera prefikser<\/a><\/noindex> mastercard (AS26380), Visa och n\u00e5gra andra finansorganisationer. P\u00e5 ungef\u00e4r samma s\u00e4tt verkade BackConnect n\u00e4r de exproprierade IP-adresser fr\u00e5n den bulgariska hostingleverant\u00f6ren Verdina.net.<\/p>\n

BackConnects verkst\u00e4llande direkt\u00f6r Bryant Townsend f\u00f6rsvarade sig senare.<\/a><\/noindex> i nyhetsbrevet NANOG f\u00f6r n\u00e4toperat\u00f6rer. Han sade att beslutet att attackera fiendens adressutrymme inte kom l\u00e4tt, men de \u00e4r redo att st\u00e5 f\u00f6r sina handlingar: \"\u00c4ven om vi hade m\u00f6jlighet att d\u00f6lja v\u00e5ra handlingar k\u00e4nde vi att det skulle vara fel. Jag har lagt ner mycket tid p\u00e5 att \u00f6verv\u00e4ga detta beslut och hur det kan p\u00e5verka f\u00f6retaget och mig i vissa m\u00e4nniskors \u00f6gon, men i slut\u00e4ndan st\u00f6dde jag det.\"<\/p>\n

Det visade sig att BackConnect inte \u00e4r f\u00f6rsta g\u00e5ngen de till\u00e4mpar BGP-hijacking, och f\u00f6retaget har en m\u00f6rk historia. Det b\u00f6r dock p\u00e5pekas att BGP-hijacking inte alltid anv\u00e4nds i ondskefulla syften. Brian Krebs skriver<\/a><\/noindex>, att han sj\u00e4lv anv\u00e4nder tj\u00e4nster fr\u00e5n Prolexic Communications (nu en del av Akamai Technologies) f\u00f6r att skydda sig mot DDoS-attacker. Det var de som kom p\u00e5 hur man kan anv\u00e4nda BGP-hijacking f\u00f6r att skydda mot DDoS-attacker.<\/p>\n

Om en DDoS-attackens offer v\u00e4nder sig f\u00f6r hj\u00e4lp till Prolexic, dirigerar de offrets IP-adresser till sig, vilket g\u00f6r att de kan analysera och filtrera den inkommande trafiken.<\/p>\n

Eftersom BackConnect erbj\u00f6d DDoS-skyddstj\u00e4nster, utf\u00f6rdes en analys av vilka BGP-hijackingar som kan anses legitima till f\u00f6rm\u00e5n f\u00f6r sina kunder och vilka som verkar misst\u00e4nkta. L\u00e4ngden p\u00e5 st\u00f6lden av andra adresser beaktas, hur brett den fr\u00e4mmande prefixet annonserades som sitt eget, om det finns en bekr\u00e4ftad \u00f6verenskommelse med kunden, osv. Tabellen visar att vissa av BackConnects \u00e5tg\u00e4rder ser mycket misst\u00e4nkta ut.<\/p>\n

\"F\u00f6retaget<\/a><\/noindex><\/p>\n

Tyv\u00e4rr verkar det som att n\u00e5gon av de drabbade har st\u00e4mt BackConnect. I Preston testimonium (pdf)<\/a><\/noindex> n\u00e4mns inget namn p\u00e5 det f\u00f6retag som domstolen erk\u00e4nde som skadad. Offret i dokumentet kallas f\u00f6r Victim 1<\/i>.<\/p>\n

Som n\u00e4mnts ovan inleddes utredningen av BackConnects verksamhet efter hackningen av vDos-tj\u00e4nsten. D\u00e5 blev namnen k\u00e4nda<\/a><\/noindex> p\u00e5 tj\u00e4nstens administrat\u00f6rer, samt vDos-databasen, inklusive dess registrerade anv\u00e4ndare och poster om kunder som betalade vDos f\u00f6r att genomf\u00f6ra DDoS-attacker.<\/p>\n

Dessa poster visade att ett av kontona p\u00e5 vDos-webbplatsen var kopplat till e-postadresser knutna till en dom\u00e4n som registrerats i Tucker Prestons namn. Detta konto initierade attacker mot ett stort antal m\u00e5l, inklusive m\u00e5nga attacker mot n\u00e4tverk som tillh\u00f6rde Stiftelsen f\u00f6r fri programvara<\/a><\/noindex> (FSF).<\/p>\n

\u00c5r 2016 sa en f\u00f6re detta systemadministrat\u00f6r p\u00e5 FSF att den ideella organisationen vid en punkt \u00f6verv\u00e4gde att samarbeta med BackConnect, och att attacker b\u00f6rjade n\u00e4stan omedelbart efter att FSF meddelade att de skulle s\u00f6ka ett annat f\u00f6retag f\u00f6r att skydda sig mot DDoS.<\/p>\n

Enligt fr\u00e5n Webmins utvecklare, har den skadliga koden placerats i systemet p\u00e5 grund av en kompromiss av projektets infrastruktur. Detaljer meddelas f\u00f6r n\u00e4rvarande inte, s\u00e5 det \u00e4r oklart om intr\u00e5nget enbart involverade en kapning av kontot p\u00e5 Sourceforge eller ocks\u00e5 p\u00e5verkade andra delar av utvecklings- och bygginfrastrukturen f\u00f6r Webmin. Den skadliga koden har funnits i arkiven sedan mars 2018. Problemet ber\u00f6rde \u00e4ven<\/a><\/noindex> Enligt USA:s justitiedepartement riskerar Tucker Preston upp till 10 \u00e5rs f\u00e4ngelse och b\u00f6ter p\u00e5 upp till 250 000 USD f\u00f6r denna \u00e5talspunkt, vilket \u00e4r dubbelt s\u00e5 mycket som den totala vinsten eller f\u00f6rlusten fr\u00e5n brottet. Dom kommer att meddelas den 7 maj 2020.<\/p>\n

\nGlobalSign erbjuder skalbara PKI-l\u00f6sningar f\u00f6r organisationer av alla storlekar. \"F\u00f6retaget<\/a><\/noindex>
\nMer information: +7 (499) 678 2210, sales-ru@globalsign.com.
\n
K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a 2016 \u0433\u043e\u0434\u0443 vDos \u0441\u0442\u0430\u043b \u0441\u0430\u043c\u044b\u043c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u043c \u0432 \u043c\u0438\u0440\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043a\u0430\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a \u0415\u0441\u043b\u0438 \u0432\u0435\u0440\u0438\u0442\u044c \u0442\u0435\u043e\u0440\u0438\u044f\u043c \u0437\u0430\u0433\u043e\u0432\u043e\u0440\u0430, \u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0430\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0432\u0438\u0440\u0443\u0441\u044b, \u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 DDoS-\u0430\u0442\u0430\u043a \u0441\u0430\u043c\u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442 \u044d\u0442\u0438 \u0430\u0442\u0430\u043a\u0438. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u044d\u0442\u043e \u0432\u044b\u0434\u0443\u043c\u043a\u0438\u2026 \u0438\u043b\u0438 \u043d\u0435\u0442? 16 \u044f\u043d\u0432\u0430\u0440\u044f 2020 \u0433\u043e\u0434\u0430 \u0424\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u043a\u0440\u0443\u0436\u043d\u043e\u0439 \u0441\u0443\u0434 \u041d\u044c\u044e-\u0414\u0436\u0435\u0440\u0441\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0432\u0438\u043d\u043e\u0432\u043d\u044b\u043c 22-\u043b\u0435\u0442\u043d\u0435\u0433\u043e \u0422\u0430\u043a\u0435\u0440\u0430 \u041f\u0440\u0435\u0441\u0442\u043e\u043d\u0430 (Tucker Preston), \u0436\u0438\u0442\u0435\u043b\u044f \u0433\u043e\u0440\u043e\u0434\u0430 \u041c\u0435\u0439\u043a\u043e\u043d\u0430, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-55778","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 F\u00f6retaget som skyddar mot DDoS medgav att de sj\u00e4lva utf\u00f6rde DDoS-attacker, erk\u00e4nde dess grundare | ProHoster","description":"Vid 2016 var vDos.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDoS \u0441\u0430\u043c\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u043b\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043f\u0440\u0438\u0437\u043d\u0430\u043b \u0435\u0451 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c | ProHoster","og:description":"\u041a 2016 \u0433\u043e\u0434\u0443 vDos.","og:url":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/kompaniya-po-zashhite-ot-ddos-sama-zapuskala-ddos-ataki-priznal-eyo-osnovatel","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-27T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55778","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:02:37","updated":"2022-09-28 16:22:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/55778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=55778"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/55778\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=55778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=55778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=55778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}