echo storm

Re: Re: Re: echo storm

Hover — Sat, 26 May 2001 10:02:09 GMT

bei DDoS Stürmen sind mehrere IPs vorhanden..

wie bei dir waren 10 oder so...

ich würde mich an chello wenden..

das sie dir eine andere IP geben oder das du alle ICMP pakete
blockst mit einer firewall (ICMP = Internet Control Message
Protkoll, dient zur Übertragung von Statusmeldungen als auch der
ECHO reply")

aber hmm hast du während du das bekommst hast vielleicht napster
rennen gehabt?? *HMM* ...

das könnte es auch sein .. weil napster oder andere sharing
software pingen die user und vielleicht sind da gerade viele ECHO
ping replys gekommen

Re: Re: echo storm

newbie — Sat, 26 May 2001 09:40:55 GMT

danke für deine antwort

ich kann noch nicht sagen ob es öfter vorkommt,
aber ich werde es im auge behalten.

kann man herausfinden wer das ist?

danke

euer newbie

Re: echo storm

Hover — Sat, 26 May 2001 07:01:56 GMT

war das nur einmalig oder kommt das öfters vor ?

wenn es einmal war kann man drüber wegsehen..

wenn es aber öfters auftritt und die performace deines systemes
beinträchtigt wird (durch DDoS = Distributed Denial of Service),
dann würde ich mich an Chello melden.

Vielleicht kannst du dich erinnern vor ca 1 Jahr wurde ganz Yahoo
durch solche Stürme lahmgelegt. Funktioniert so. Mehrere Rechner
bekommen "trojaner-ähnliche" programme installiert. Und lauschen
auf einem Port. Wenn nun das System mit dem Angreifer eine
Aussendung an alle Rechner mit dem Trojaner schickt, attakieren
alle dieser Rechner die genannte IP mit entweder ICMP, TCP, UDP,
ARP (dadurch wurde Chello mal lahmgelegt *fg*) etc Stürmen..

noch fragen?

echo storm

newbie — Fri, 25 May 2001 21:27:59 GMT

hallo leute

ich habe chello und vor einigen minuten black ice installiert.
kaum war ich fertig meldet black ice ECHO STORM bei folgenden IP

62.10.171.210
172.185.232.30
208.144.175.101
172.142.4.2
212.88.76.163
202.154.141.21

kann mir jemand von euch sagen was das bedeutet?

es dankt euc ein newbie