Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Hoe Kees van tweakers.net de DDoS'er ontmaskerde

Danny

Jelle S., de 18-jarige mafklapper die vorige week diverse banken plat legde middels een DDoS aanval, werd betrapt en opgespoord door onze oude vriend Kees Hoekzema van de buren bij Tweakers.net, die tegelijk met de banken werd ge-DDoS't.

Daarover staat op Tweakers een prachtartikel met achtergronden, hoe hij betrapt werd en hoe hij uiteindelijk tegen de lamp liep. Boeiend leesvoer, hoewel mogelijk een handig artikel voor toekomstige aanvallers.

Het artikel vind je hier.

Grafiekje (foto: tweakers,net)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

61 reacties

Reactiepagina:

1 2

woensdag 7 februari 2018, 09:26 uur #1

Claude_Viole

Loopt te kloten...

Kees is een baas!

woensdag 7 februari 2018, 09:27 uur #3

Newsworld

Toch petje af voor Jelle S met zijn DDoS aanval

woensdag 7 februari 2018, 09:28 uur #4

Gooroo

Waar zijn de stokers nu? Die beschuldiging aan het adres van Rusland was dus allemaal fake news propaganda.

Administrator

woensdag 7 februari 2018, 09:28 uur #5

Danny

Ik mis m'n grote vriend..

quote:
Op woensdag 7 februari 2018 @ 09:27 schreef Newsworld het volgende:
Toch petje af voor Jelle S met zijn DDoS aanval

Ja, want dat is ook echt een prestatie

Ik zou graag zien dat ze een voorbeeld van 'm maken en 'm de volle zes jaar geven.

- Oh hi Mark!
- Cool... Cool, cool, cool.
Jayden, Ik mis mijn grote vriend...
Zie wat ik kijk: trakt.tv

Administrator

woensdag 7 februari 2018, 09:29 uur #6

Danny

Ik mis m'n grote vriend..

quote:
Op woensdag 7 februari 2018 @ 09:28 schreef Gooroo het volgende:
Waar zijn de stokers nu? Die beschuldiging aan het adres van Rusland was dus allemaal fake news propaganda.

Dat waren comments van mensen die discussieren en vermoedens uiten. Als je dat en daadwerkelijk nieuws door elkaar haalt heb je best wel een probleem denk ik

- Oh hi Mark!
- Cool... Cool, cool, cool.
Jayden, Ik mis mijn grote vriend...
Zie wat ik kijk: trakt.tv

woensdag 7 februari 2018, 09:29 uur #7

Newsworld

quote:
Op woensdag 7 februari 2018 @ 09:28 schreef Danny het volgende:

[..]

Ja, want dat is ook echt een prestatie
Ik zou graag zien dat ze een voorbeeld van 'm maken en 'm de volle zes jaar geven.

Geeft alleen aan hoe kwetsbaar banken zijn, prima toch.

Forum Moderator

woensdag 7 februari 2018, 09:30 uur #8

qltel

Meneer Rewimo

Interessant verhaal, en goed uitgezocht door Kees

Administrator

woensdag 7 februari 2018, 09:31 uur #9

Danny

Ik mis m'n grote vriend..

quote:
Op woensdag 7 februari 2018 @ 09:29 schreef Newsworld het volgende:

[..]

Geeft alleen hoe kwetsbaar banken zijn, prima toch.

Het is wel ernstig dat banken zo makkelijk plat gaan en een techsite in de lucht blijft bij zo'n aanval. Maar dat maakt nog niet oké dat hij dat doet en - belangrijker - dat langdurig doet. Dat is niet meer 'aantonen hoe kwetsbaar iets is', maar daadwerkelijk schade aanrichten.

- Oh hi Mark!
- Cool... Cool, cool, cool.
Jayden, Ik mis mijn grote vriend...
Zie wat ik kijk: trakt.tv

woensdag 7 februari 2018, 09:32 uur #10

Gooroo

quote:
Op woensdag 7 februari 2018 @ 09:29 schreef Danny het volgende:

[..]

Dat waren comments van mensen die discussieren en vermoedens uiten. Als je dat en daadwerkelijk nieuws door elkaar haalt heb je best wel een probleem denk ik

Whatever genoeg goedgelovigen die erin trappen. Dit was toch onderdeel van de digitale oorlog die nu plaats vindt? Zelf een generaal kwam hiermee in het nieuws als voorbeeld van die 'oorlog'

woensdag 7 februari 2018, 09:35 uur #11

driftfreakz

Petje af? hij heeft voor 40 euro toch een dienst afgenomen waarmee ie dit kon? tis niet zo dat ie zelf een botnet gecreeerd heeft en die heeft gebruikt om te ddos-en

woensdag 7 februari 2018, 09:35 uur #12

kwintenstraler

Tamme tukkel

Nou ja, die mafklapper geeft zichzelf zo ongeveer aan. Pochen op wat je gedaan hebt,zelf contact zoeken... Het was knapper geweest om iemand te traceren die niet zelf aan de voordeur staat te bellen

When in panic or in doubt:
run in circles, scream and shout

woensdag 7 februari 2018, 09:35 uur #13

TheoddDutchGuy

angry bear

quote:
Op woensdag 7 februari 2018 @ 09:28 schreef Danny het volgende:

[..]

Ja, want dat is ook echt een prestatie
Ik zou graag zien dat ze een voorbeeld van 'm maken en 'm de volle zes jaar geven.

Gewoon 12 jaar.
Zal vast niet mogelijk zijn wettelijk gezien, maar ik hoop dat op de een of andere manier ze toch een weg vinden om die gozer nog langer op te sluiten.
Al is het maar als voorbeeld.

Eens kijken hoe hard hij dan ligt te janken naast bubba.

woensdag 7 februari 2018, 09:37 uur #14

Newsworld

quote:
Op woensdag 7 februari 2018 @ 09:28 schreef Gooroo het volgende:
Waar zijn de stokers nu? Die beschuldiging aan het adres van Rusland was dus allemaal fake news propaganda.

Neem maar aan dat Rusland contact gaat zoeken met deze tophacker , die
kunnen ze goed gebruiken, Jelle S gaat nog eens heel veel geld verdienen.

woensdag 7 februari 2018, 09:39 uur #15

Multani

quote:
Op woensdag 7 februari 2018 @ 09:31 schreef Danny het volgende:

[..]

Het is wel ernstig dat banken zo makkelijk plat gaan en een techsite in de lucht blijft bij zo'n aanval. Maar dat maakt nog niet oké dat hij dat doet en - belangrijker - dat langdurig doet. Dat is niet meer 'aantonen hoe kwetsbaar iets is', maar daadwerkelijk schade aanrichten.

Ik vraag me af of het alsmaar verzwaren van de verdediging de juiste optie is. Volgens mij kunnen banken en andere grote instellingen veel beter een paar ongure types inhuren die dan even bij zo'n Jellle S. langsgaan. Flink wat foto's plaatsen van zijn toestand na het bezoek en de scriptkiddies snappen wel dat je beter niet met de verkeerde partij kunt fucken. Of als dat te gewelddadig is: zo iemand op een internationale zwarte lijst zetten en nergens een hypotheek, bankrekening of creditcard laten afsluiten.

Shine on forever, shine on, benevolent sun

Redactie Frontpage

woensdag 7 februari 2018, 09:40 uur #16

Frutsel

Leuk om te lezen

WKN / WKN: Jaaroverzicht 2023

woensdag 7 februari 2018, 09:42 uur #17

borbit

Is dit het begin van een pr0n?

quote:
Op woensdag 7 februari 2018 @ 09:32 schreef Gooroo het volgende:

[..]

Whatever genoeg goedgelovigen die erin trappen. Dit was toch onderdeel van de digitale oorlog die nu plaats vindt? Zelf een generaal kwam hiermee in het nieuws als voorbeeld van die 'oorlog'

Ja het blijft lastig in te schatten of zoiets een ander land is wat ons aanvalt in deze cyberoorlog. Of dat er één verveelde puber bezig is.

Ik dacht laatst ook dat de russen met bommenwerpers ons luchtruim inkwamen en Rotterdam van de kaart veegde. Maar toen ik beter keek bleek het één puber die met stift wat op een parkbankje zat te tekenen.

Administrator

woensdag 7 februari 2018, 09:43 uur #18

Danny

Ik mis m'n grote vriend..

quote:
Op woensdag 7 februari 2018 @ 09:39 schreef Multani het volgende:

[..]
Ik vraag me af of het alsmaar verzwaren van de verdediging de juiste optie is. Volgens mij kunnen banken en andere grote instellingen veel beter een paar ongure types inhuren die dan even bij zo'n Jellle S. langsgaan. Flink wat foto's plaatsen van zijn toestand na het bezoek en de scriptkiddies snappen wel dat je beter niet met de verkeerde partij kunt fucken. Of als dat te gewelddadig is

Dat is het. Bovendien is het illegaal, dus niet echt een oplossing

quote:
zo iemand op een internationale zwarte lijst zetten en nergens een hypotheek, bankrekening of creditcard laten afsluiten.

Dat kan natuurlijk wel, maar dergelijke scriptkiddies zijn nog helemaal niet met creditcards of hypotheken bezig. Denk niet dat dat gaat helpen. Maar zwaar straffen lijkt me wel wenselijk.

- Oh hi Mark!
- Cool... Cool, cool, cool.
Jayden, Ik mis mijn grote vriend...
Zie wat ik kijk: trakt.tv

woensdag 7 februari 2018, 09:47 uur #20

Multani

quote:
Op woensdag 7 februari 2018 @ 09:43 schreef Danny het volgende:

[..]

Dat is het. Bovendien is het illegaal, dus niet echt een oplossing

[..]

Dat kan natuurlijk wel, maar dergelijke scriptkiddies zijn nog helemaal niet met creditcards of hypotheken bezig. Denk niet dat dat gaat helpen. Maar zwaar straffen lijkt me wel wenselijk.

Zie maar eens je salaris te krijgen zonder bankrekening, ook zo'n ventje heeft direct last van zo'n "Denial of Service" beleid.

Shine on forever, shine on, benevolent sun

Forum Moderator

woensdag 7 februari 2018, 09:50 uur #21

qltel

Meneer Rewimo

quote:
Op woensdag 7 februari 2018 @ 09:45 schreef christmastsunami het volgende:
het ging omdeze relatief nieuwe DDos methode, met behulp van NTP(usenet)

als ik het goed snap

ik wist niet eens dat dat kon

https://blog.cloudflare.c(...)-based-ddos-attacks/

maar als er iets fout gaat bij het binnenhalen van een NZB, met Grabit bijvoorbeeld, dan trek je op volledige snelheid, duizenden mini bestandjes binnen(allemaal Id-nummers zo te zien), en loopt 100 gig harde schijf ruimte in 5 minuten vol
dat wist ik dan weer wel

NTP is Network Time Protocol. (tijdsynchronisatie dus).
NNTP is Network News Transfer Protocol (usenet).

Maar hoe dat dan in de praktijk werkt weet ik ook niet.

woensdag 7 februari 2018, 09:52 uur #23

Montresor

Fake news, iedereen weet dat het de Russische reptillians waren onder leiding van Hillary Clinton.

Forum Moderator

woensdag 7 februari 2018, 09:53 uur #24

qltel

Meneer Rewimo

quote:
Op woensdag 7 februari 2018 @ 09:52 schreef christmastsunami het volgende:

[..]

ohw oeps, dankje

En jij bedankt voor die link naar Cloudflare. Ik snap het nu wel. Interessant verhaal.

woensdag 7 februari 2018, 09:57 uur #25

Skull-splitter

your selection of the finest

Mooi verhaal en knap sukkelig om alleen op je ego gepakt te worden

I'm fed up with all this Wi-fi-high-fiving
Steam: Skullsplitter
Origin-naam:013skullsplitter

woensdag 7 februari 2018, 09:57 uur #26

KingRadler

A real Zionist

Kees is het geld waard

woensdag 7 februari 2018, 09:57 uur #27

nogeenoudebekende

The future is shit...

quote:
Op woensdag 7 februari 2018 @ 09:28 schreef Danny het volgende:

[..]

Ik zou graag zien dat ze een voorbeeld van 'm maken en 'm de volle zes jaar geven.

De IT bobo's bij de banken bedoel je?

Ik vind de haat op de knaap nogal een beetje overdreven.

And so is the past

woensdag 7 februari 2018, 09:59 uur #28

nogeenoudebekende

The future is shit...

quote:
Op woensdag 7 februari 2018 @ 09:35 schreef driftfreakz het volgende:
Petje af? hij heeft voor 40 euro toch een dienst afgenomen waarmee ie dit kon? tis niet zo dat ie zelf een botnet gecreeerd heeft en die heeft gebruikt om te ddos-en

Vaag verhaal ook... als zoiets slechts 40 euro zou kosten had niemand de hele dag geen internet meer.

And so is the past

woensdag 7 februari 2018, 10:11 uur #29

wiers

Ik ben geneigd om te denken dat men meer geïnteresseerd is hoe ze een beveiligingssysteem weten te omzeilen.

woensdag 7 februari 2018, 10:17 uur #30

Opkloter

quote:
Op woensdag 7 februari 2018 @ 09:29 schreef Danny het volgende:

[..]

Dat waren comments van mensen die discussieren en vermoedens uiten. Als je dat en daadwerkelijk nieuws door elkaar haalt heb je best wel een probleem denk ik

Er zijn toch ook wel een aantal hoogwaardigheidsbekleders die zich in de media hebben uitgesproken hierover en die ook 'dachten' dat Rusland er achter zou zitten. Vooral ivm recente onthullingen rondom de AIVD icm de geheime dienst van de Verenigde Staten.

woensdag 7 februari 2018, 10:19 uur #31

Bushmaster

Microschoft

quote:
Op woensdag 7 februari 2018 @ 09:37 schreef Newsworld het volgende:

[..]

Neem maar aan dat Rusland contact gaat zoeken met deze tophacker , die
kunnen ze goed gebruiken, Jelle S gaat nog eens heel veel geld verdienen.

Een dDOS'er is geen echte hacker, simpele.

Eigen brokjes eerst.

woensdag 7 februari 2018, 10:21 uur #32

geert_realist

verknipt en verstrooit

Ben benieuwd wat voor straf de man gaat krijgen:
https://tweakers.net/nieu(...)t-is-van-kracht.html
DDoS met beperkte impact gewoon nog een taakstrafje, maar er staat niets bij over grotere schades.

Ik ben politiek incorrect, zeg wat ik wil en ben een trotste racist! w/

woensdag 7 februari 2018, 10:34 uur #33

Chadi

quote:
Op woensdag 7 februari 2018 @ 09:28 schreef Danny het volgende:

[..]

Ja, want dat is ook echt een prestatie
Ik zou graag zien dat ze een voorbeeld van 'm maken en 'm de volle zes jaar geven.

Inderdaad. Wat ik wel nalatig vindt is dat de verhuurder eigenlijk wel moet checken of het allemaal wel klopt. Met meer geld had hij zo alles plat kunnen leggen.

woensdag 7 februari 2018, 10:36 uur #34

Chadi

quote:
Op woensdag 7 februari 2018 @ 09:50 schreef qltel het volgende:

[..]

NTP is Network Time Protocol. (tijdsynchronisatie dus).
NNTP is Network News Transfer Protocol (usenet).

Maar hoe dat dan in de praktijk werkt weet ik ook niet.

Dat komt door de opzet van usenet. Ver voor het gebruikt werd voor het downloaden van films.

woensdag 7 februari 2018, 10:36 uur #35

BorisDeLul

Komt hier niet meer

Zo zie je maar. De tijd van de script kiddies die het voor de "lulz" doen is echt wel voorbij.
Ten eerste zijn de beheerders van netwerken, laat staan de security specialisten, veel beter in staat om forensisch onderzoek te doen en erachter te komen wat er is gebeurd en waar het vandaan kwam. Kees heeft door logisch denken en het raadplegen van verschillende logs, kunnen achterhalen waar het vandaan kwam, daarbij geholpen door het tweede punt:
Script kiddies zoeken erkenning en bevestiging; ze willen laten weten dat zij het waren en willen weten hoe erop wordt gereageerd. Daardoor worden ze vrijwel altijd onvoorzichtig. Dit kereltje heeft zijn sporen aardig goed verborgen (VPN etc), maar omdat hij zo nodig op IRC moest komen om op te scheppen, kon Kees zijn accountnaam toch linken aan een tweakers.net account en daarmee een IP-adres.

De combinatie verborgen blijven een erkenning zoeken werkt gewoon niet.

De dader heeft dus geld neergelegd voor een aanval en draait er nu de bak voor in.

FB / Frontpage Feedback Topic #33

woensdag 7 februari 2018, 10:38 uur #36

BorisDeLul

Komt hier niet meer

quote:
Op woensdag 7 februari 2018 @ 10:28 schreef ghost101101 het volgende:
Het was toch Rusland, Iran en Noord-Korea?

Als dat is geuit door een persoon in een publieke functie, dan mogen daar excuses voor komen.

FB / Frontpage Feedback Topic #33

woensdag 7 februari 2018, 10:40 uur #37

Chadi

quote:
Op woensdag 7 februari 2018 @ 10:36 schreef BorisDeLul het volgende:
Zo zie je maar. De tijd van de script kiddies die het voor de "lulz" doen is echt wel voorbij.
Ten eerste zijn de beheerders van netwerken, laat staan de security specialisten, veel beter in staat om forensisch onderzoek te doen en erachter te komen wat er is gebeurd en waar het vandaan kwam. Kees heeft door logisch denken en het raadplegen van verschillende logs, kunnen achterhalen waar het vandaan kwam, daarbij geholpen door het tweede punt:
Script kiddies zoeken erkenning en bevestiging; ze willen laten weten dat zij het waren en willen weten hoe erop wordt gereageerd. Daardoor worden ze vrijwel altijd onvoorzichtig. Dit kereltje heeft zijn sporen aardig goed verborgen (VPN etc), maar omdat hij zo nodig op IRC moest komen om op te scheppen, kon Kees zijn accountnaam toch linken aan een tweakers.net account en daarmee een IP-adres.

De combinatie verborgen blijven een erkenning zoeken werkt gewoon niet.

De dader heeft dus geld neergelegd voor een aanval en draait er nu de bak voor in.

Zo'n aanval zonder er ergens anders van te profiteren is altijd om erkenning of om te kijken hoe er verdedigd wordt.

woensdag 7 februari 2018, 10:46 uur #38

Buzzz

quote:
Op woensdag 7 februari 2018 @ 09:57 schreef nogeenoudebekende het volgende:

[..]

De IT bobo's bij de banken bedoel je?

Ik vind de haat op de knaap nogal een beetje overdreven.

Ik niet, als je bedenkt dat de hoeveelheid geld die word uitgegeven door bedrijven wereldwijd om zich te beachermen tegen zulke kiddies genoeg is om alle mensen op de planeet van voldoende eten te voorzien.
Tegen 2021 gaat er zo belachelijk veel geld in cybersecurity zitten (6 biljoen is de schatting, ongeveer evenveel als we nu aan gezondheidszorg uitgeven) wat alleen maar nodig is door criminelen en ander tuig. Ik zou dit liever gebruiken om wereldwijd basis gezondheidszorg gratis te maken bijvoorbeeld.

woensdag 7 februari 2018, 10:51 uur #39

X11

Dit invulveldje is veel te kor

quote:
Op woensdag 7 februari 2018 @ 10:36 schreef BorisDeLul het volgende:
Zo zie je maar. De tijd van de script kiddies die het voor de "lulz" doen is echt wel voorbij.
Ten eerste zijn de beheerders van netwerken, laat staan de security specialisten, veel beter in staat om forensisch onderzoek te doen en erachter te komen wat er is gebeurd en waar het vandaan kwam. Kees heeft door logisch denken en het raadplegen van verschillende logs, kunnen achterhalen waar het vandaan kwam, daarbij geholpen door het tweede punt:
Script kiddies zoeken erkenning en bevestiging; ze willen laten weten dat zij het waren en willen weten hoe erop wordt gereageerd. Daardoor worden ze vrijwel altijd onvoorzichtig. Dit kereltje heeft zijn sporen aardig goed verborgen (VPN etc), maar omdat hij zo nodig op IRC moest komen om op te scheppen, kon Kees zijn accountnaam toch linken aan een tweakers.net account en daarmee een IP-adres.

De combinatie verborgen blijven een erkenning zoeken werkt gewoon niet.

De dader heeft dus geld neergelegd voor een aanval en draait er nu de bak voor in.

Ja, en inloggen op de chat met usernaam "DDoS".

Plus dat hij met hetzelfde (VPN) ip-adres ook ingelogd was op de website van tweakers waar hij als user geregistreerd stond.
Achteraf pratend was hij ook wel erg makkelijk te pakken te krijgen. Maar je moet op het moment zelf de inzichten en vooral het doorzettingsvermogen maar hebben. Spannend verhaal!

Uit het artikel op tweakers heb ik overigens nog geen overtuigend bewijs gezien dat deze jongen ook achter de grote DDOS'en op de banken zat, behalve dan dat hij er zelf over opschepte. Heeft de politie daar al meer over bekendgemaakt? Het artikel in de Volkskrant kan ik niet in zijn totaliteit lezen. Maar dat gaat ook niet verder dan opschepperij, lijkt het.

Volgens de Gelderlander:

quote:
De Oosterhouter is student Netwerk- en Mediabeheerder aan het Radius College in Breda en heeft zijn eigen hostingbedrijf.

Tsskk....

Rutte, ga weg. Alsjeblieft. ✔
Poetin, ga weg. Alsjeblieft.

woensdag 7 februari 2018, 10:58 uur #40

ghost101101

quote:
Op woensdag 7 februari 2018 @ 10:38 schreef BorisDeLul het volgende:

[..]
Als dat is geuit door een persoon in een publieke functie, dan mogen daar excuses voor komen.

Nee, een foutje van mij. Ik dacht het over de zaak Van Rijbroek ging. Dit speelde al eerder.

woensdag 7 februari 2018, 11:13 uur #41

#ANONIEM

quote:
Op woensdag 7 februari 2018 @ 10:51 schreef X11 het volgende:

Uit het artikel op tweakers heb ik overigens nog geen overtuigend bewijs gezien dat deze jongen ook achter de grote DDOS'en op de banken zat, behalve dan dat hij er zelf over opschepte. Heeft de politie daar al meer over bekendgemaakt?

Verlenging van twee weken voorarrest is al een aardige indicatie.

woensdag 7 februari 2018, 11:16 uur #42

eborn

quote:
Op woensdag 7 februari 2018 @ 09:50 schreef qltel het volgende:
Maar hoe dat dan in de praktijk werkt weet ik ook niet.

Vaak werkt dat vanwege een 'bug' die tot gevolg heeft dat voor elke 10 pakketjes die jij naar een server stuurt, er een veelvoud terugkomen. Als je vervolgens ook nog je afzender IP adres vervalst, dan gaan al die pakketjes niet terug naar jou, maar naar een derde partij. Doe dat vanuit genoeg verschillende machines naar net zoveel verschillende servers die vatbaar zijn. En voila: je hebt een DDoS.

Het punt is dat heel veel protocollen op het Internet helemaal niet bedoeld zijn voor publiek gebruik. Kijk naar mail, spam en alle andere rotzooi. De basis van die protocollen was niet gericht op veiligheid, maar op bruikbaarheid. Hetzelfde geldt voor het IP protocol, wat weer de basis is van 'alle' andere protocollen. Het systeem gaat er vanuit dat mensen netjes het protocol volgen en geen gekke dingen doen. Doe je dat wel, dan is daar heel lastig iets tegen te doen.

Ter info: https://www.cloudflare.co(...)ication-ddos-attack/

woensdag 7 februari 2018, 11:28 uur #43

Justevo

quote:
Op woensdag 7 februari 2018 @ 09:29 schreef Newsworld het volgende:

[..]

Geeft alleen aan hoe kwetsbaar banken zijn, prima toch.

Ik kan jou ook makkelijk omver leggen door met m'n auto over je heen te rijden, betekent niet dat ik het ook moet doen om m'n punt te bewijzen.

Administrator

woensdag 7 februari 2018, 11:35 uur #44

Danny

Ik mis m'n grote vriend..

quote:
Op woensdag 7 februari 2018 @ 09:47 schreef Multani het volgende:

[..]
Zie maar eens je salaris te krijgen zonder bankrekening, ook zo'n ventje heeft direct last van zo'n "Denial of Service" beleid.

En dus zal hij het criminele pad op moeten. Lijkt me weinig verstandig om mensen van criminaliteit te weren door ze de criminaliteit in te duwen.

- Oh hi Mark!
- Cool... Cool, cool, cool.
Jayden, Ik mis mijn grote vriend...
Zie wat ik kijk: trakt.tv

woensdag 7 februari 2018, 11:37 uur #45

Multani

quote:
Op woensdag 7 februari 2018 @ 11:35 schreef Danny het volgende:

[..]

En dus zal hij het criminele pad op moeten. Lijkt me weinig verstandig om mensen van criminaliteit te weren door ze de criminaliteit in te duwen.

Voor dat specifieke ventje wordt het leven moeilijk ja, maar het gaat de banken natuurlijk om de afschrikwekkende werking en daarvoor moet je wel sterke voorbeelden stellen. Ik vrees gewoon dat dit niet gaat lukken volgens ons strafrecht.

Shine on forever, shine on, benevolent sun

Administrator

woensdag 7 februari 2018, 11:43 uur #46

Danny

Ik mis m'n grote vriend..

quote:
Op woensdag 7 februari 2018 @ 11:16 schreef eborn het volgende:

[..]

Vaak werkt dat vanwege een 'bug' die tot gevolg heeft dat voor elke 10 pakketjes die jij naar een server stuurt, er een veelvoud terugkomen. Als je vervolgens ook nog je afzender IP adres vervalst, dan gaan al die pakketjes niet terug naar jou, maar naar een derde partij. Doe dat vanuit genoeg verschillende machines naar net zoveel verschillende servers die vatbaar zijn. En voila: je hebt een DDoS.

Het punt is dat heel veel protocollen op het Internet helemaal niet bedoeld zijn voor publiek gebruik. Kijk naar mail, spam en alle andere rotzooi. De basis van die protocollen was niet gericht op veiligheid, maar op bruikbaarheid. Hetzelfde geldt voor het IP protocol, wat weer de basis is van 'alle' andere protocollen. Het systeem gaat er vanuit dat mensen netjes het protocol volgen en geen gekke dingen doen. Doe je dat wel, dan is daar heel lastig iets tegen te doen.

Ter info: https://www.cloudflare.co(...)ication-ddos-attack/

Het kan ook anders. Een request kan een hele lange reply hebben. Voorbeeld is een webpagina. Je tikt een url (fok.nl) van 14 bytes (incl https://) met als reactie vele mb's. Als je ervoor kunt zorgen dat die reactie niet naar jouw ip adres gaat maar naar het ip-adres dat jij wilt aanvallen dan kun je met 14 bytes dus iemand's systeem bestoken met bv 20mb aan data. Met een 10mbit lijntje kun je zo terabytes aan data richting één ip sturen.
Nu werkt dat bij http niet, maar het principe bij DNS of NTP attacks is vergelijkbaar.

- Oh hi Mark!
- Cool... Cool, cool, cool.
Jayden, Ik mis mijn grote vriend...
Zie wat ik kijk: trakt.tv

Administrator

woensdag 7 februari 2018, 11:45 uur #47

Danny

Ik mis m'n grote vriend..

quote:
Op woensdag 7 februari 2018 @ 10:17 schreef Opkloter het volgende:

[..]
Er zijn toch ook wel een aantal hoogwaardigheidsbekleders die zich in de media hebben uitgesproken hierover en die ook 'dachten' dat Rusland er achter zou zitten. Vooral ivm recente onthullingen rondom de AIVD icm de geheime dienst van de Verenigde Staten.

Die hebben geuit dat het 'mogelijk' was. Of 'niet ondenkbaar'. Maar ze hebben er ook bij gezegd dat het evengoed een puber op een zolderkamertje kon zijn. Kortom, ze sluiten het niet uit (en dat kan ook niet, want ze wisten nog helemaal niets op dat moment)

- Oh hi Mark!
- Cool... Cool, cool, cool.
Jayden, Ik mis mijn grote vriend...
Zie wat ik kijk: trakt.tv

woensdag 7 februari 2018, 11:46 uur #48

stan200

quote:
Op woensdag 7 februari 2018 @ 09:27 schreef Newsworld het volgende:
Toch petje af voor Jelle S met zijn DDoS aanval

Je koopt een programmaatje en iedere lul kan een dDOS aanval uitvoeren! Nou, petje af hoor.

woensdag 7 februari 2018, 11:53 uur #49

jur27

Mooi speurwerk

,het ventje heeft even zijn lol gehad ,maar zal nou voorlopig geen lol meer hebben als hij de rekening krijgt denk ik zo..

woensdag 7 februari 2018, 12:34 uur #50

Jaeger85

quote:
Op woensdag 7 februari 2018 @ 09:37 schreef Newsworld het volgende:

[..]

Neem maar aan dat Rusland contact gaat zoeken met deze tophacker , die
kunnen ze goed gebruiken, Jelle S gaat nog eens heel veel geld verdienen.

Ben je nou aan het trollen? Tophacker