PoD|Ping of Death|Fragen

Letsascha · 8. Dezember 2014

Dieser Beitrag ist rein hypothetisch und nicht zum Nachahmen erstellt.

Neuerdings interessiere ich mich für das Thema Webhosting und allgemein Server sodass ich nun, wie auch erst letztens als News erwähnt, mich mit dem Thema DDos-Atacken interessiere. Jedoch frage ich mich ob es wirklich so einfach ist eine Website down zu bekommen wie ich denke.
Und zwar denke ich dass man mit mit nur 2 .bat Dateien eine einfache Website mit ping Abfragen überlasten kann.
(1) Datei_01.bat mit ping website.de -t -l 50000
(2) Datei_02.bat mit start Datei_01.bat (und das halt sehr oft...)

Also wäre es so möglich wenn mehrere Leute, die in verschiedenen Netzwerken sind, diese Dateien ausführen eine einfache Website (zB. Schulwebsite) in die Knie ziehen können?

Dieser Beitrag ist rein hypothetisch und nicht zum Nachahmen erstellt.

MetalForLive · 8. Dezember 2014

Brauchst dann schon viele Leute um das mittels Ping zu erreichen.
Mit Synflood geht das schon schneller.

BlubbsDE · 8. Dezember 2014

Nur wenn der Admin seinen Job nicht beherrscht.

Ein Ping wird von vielen Servern einfach ignoriert und nicht beantwortet. Wofür auch.

MetalForLive · 8. Dezember 2014

BlubbsDE schrieb:
Wofür auch.

Um zu sehen ob er Up ist wenn mal was nicht laufen sollte ?

^Dodo.bW · 8. Dezember 2014

Ein richtig konfigurierter server erkennt in der Regel solche DoS attacken und sperrt die jeweilige IP Adresse. Da müssen schon ganze Botnetze her außer es handelt sich um einen billig Hoster oder schlecht eingerichteten Webserver...

Letsascha · 8. Dezember 2014

Und wenn man Ip's von Benutzern weiß könnte man dessen Routern mit ping Abfragen überlasten?

Domi83 · 8. Dezember 2014

Wie sagte mal ein Lehrer in der Schule... ein Ping ist keine 100% Lösung um zu erfahren, ob ein System Erreichbar ist, oder eben nicht. Es gibt genügend Systeme die 'ICMP Drop' haben, und dann dürfte auch der DDoS nicht viel erreichen können. Zumal 'fail2ban' so etwas eigentlich auch durchführt, ICMP erst beantworten und wenn es Massenhaft Anfragen sind, einfach 'drop' und gut ist.

Meines Wissens hören Botnetze (oder die Systeme dahinter) dann von selbst auf, wenn sie sehen das der Server nicht mehr erreichbar ist.

Letsascha schrieb:
Und wenn man Ip's von Benutzern weiß könnte man dessen Routern mit ping Abfragen überlasten?

Wage ich zu bezweifeln... Ich denke mal, die großen ISP haben schon in ihren Netzwerken einen Schutz dafür, um genau so etwas zu verhindern. Und selbst wenn.. sollte der "Endpunkt" nicht gerade eine feste IP haben, einfach einen 'reconnect' ausführen und schon hat man eine neue IP vom ISP zugestellt bekommen.

Gruß, Domi

^Dodo.bW · 8. Dezember 2014

@Letsascha wenn man die IP vom Anschluss kennt, dann geht das ziemlich einfach. Wir haben das mit unbeliebten Teamspeak nutzern gerne gemacht -> rechtsklick auf den User und schon sieht man die IP als Admin, die richtigen Tools vorausgesetzt, mehr kann ich dir aber dazu nicht sagen

BlubbsDE · 8. Dezember 2014

Ping mal Deine eigene IP an. Da passiert eben auch nichts. Da kommt keine Antwort.

^Dodo.bW · 8. Dezember 2014

@BlubbsDE

BlubbsDE hat schon recht, ein einfacher Ping ist für sowas nicht geeignet, bei einem DDoS kommt eine andere Art von Anfrage zustande. Gibt zum Beispiel auf HTTP Flooder die (nungesicherte) Webseiten komplett auslasten. Ist aber illegal das bei jemand anderen als sich selbst durchzuführen... WOllte ich nur mal erwähnt haben

Letsascha · 8. Dezember 2014

BlubbsDE schrieb:
Ping mal Deine eigene IP an. Da passiert eben auch nichts. Da kommt keine Antwort.

Ist das keine Antwort ?

MetalForLive · 8. Dezember 2014

BlubbsDE schrieb:
Ping mal Deine eigene IP an. Da passiert eben auch nichts. Da kommt keine Antwort.

Bei mir schon.

Aber in der Regel gibt es einen DDOS Schutz, n Kumpel hat einen Webserver bei 1&1 gemietet und dort ne Website drauf laufen, wir wollten mal testen was der Server aushält.
Also hab ich mal ne Synflood Attacke gestartet und man merkte schon wie der Server langsamer wurde, allerdings wurde dann nach ner Minute oder so meine IP geblockt bzw. entweder hat mein Provider kurz meinen Anschluss geblockt, da auch andere Geräte aus meinem Heimnetz nicht mehr raus kamen oder meine Fritzbox kam mit dem Traffic nicht klar.
Wobei ich eher ersteres vermute.

BlubbsDE · 8. Dezember 2014

Dann benutzt Du aber einen denkbar schlechten Router. Ein Ping sollte unbeantwortet bleiben.

Don Kamillentee · 8. Dezember 2014

Naja, DDoS mit Pingflood kann auch funktionieren, wenn der Server sie gar nicht erst annimmt, sie ignoriert. Wenn es soviele Anfrage an eine IP Adresse sind, das die Leitung einfach verstopft

Daaron · 8. Dezember 2014

Dann ist dein Router falsch eingestellt. Heimnetze müssen nicht auf Ping reagieren, also schalten Router üblicherweise bei ICMP schlichtweg auf stur und antworten nicht.

^Dodo.bW · 8. Dezember 2014

Gehen schon, aber wie du sagst, wenn keine Antwort kommt bringt das nicht viel und die Auslastung die ein reiner Ping verursacht ist auch eher gering.

Daaron · 8. Dezember 2014

Die Leitung eines Servers (1 GBit - Anbindung, anständige schöne Juniper-Switches davon,...) zu überlasten, da gehört schon einiges dazu... z.B. wenigstens 10 Angreifer mit je 100MBit, tendenziell aber deutlich mehr.

Bei solch trivialen Angriffen gewinnt immer der mit mehr Bandbreite & Rechenleistung. Das ist, im Zweifel, der Server.

MetalForLive · 8. Dezember 2014

Sind halt Homerouter, da braucht man sowas nicht.
Bei uns auf der Arbeit geht es auch nicht

Daaron · 8. Dezember 2014

Es kommt auch drauf an, von wo aus man sich selbst anpingt.
Ping ich hier aus dem LAN heraus die externe IP, dann krieg ich ne Antwort (mit den typisch unrealistischen Antwortzeiten <1ms). Ping ich hingegen von einem unserer Firmenserver aus... 100% packet loss

MetalForLive · 8. Dezember 2014

Ja wegen Loopback

PoD|Ping of Death|Fragen

Ensign

Admiral

Fleet Admiral

Admiral

Lieutenant

Ensign

Rear Admiral

Lieutenant

Fleet Admiral

Lieutenant

Ensign

Admiral

Fleet Admiral

Don Kamillentee

Gast

Fleet Admiral

Lieutenant

Fleet Admiral

Admiral

Fleet Admiral

Admiral

Ähnliche Themen