DDoS gegen Spammer

DDoS gegen Spammer (43 Beiträge, 32 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Ich hatte gestern Abend/Nachmittag (je nach Standpunkt und -ort...) 'ne Diskussion mit einigen alten Freunden über Spam im Netz, und wie man ihn bekämpfen könnte.

Nach einigem Hin und Her kam einer auf die Idee, die im Spam beworbene Seite "einfach" per DDoS niederzuprügeln, und damit effektiv vom Netz zu nehmen. Möglich ist es. Und praktisch unmöglich, sich dagegen zu wehren. Und darüber entbrannte dann eine recht heftig geführte Diskussion, deren Kernfrage ich auch Euch stellen will:

Mal die rechtlichen Fragen beiseite, wie die ausschaut ist klar, da gibt's wenig Diskussion drüber. Die "moralische" Seite ist es, die sich hier aufwirft. Die Versuchung ist gross, hier "Internetgott" zu spielen und zu bestimmen, welche Seiten existieren "dürfen" und welche nicht.

Also: Spammer totpingen oder nicht?

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Auswahl	Abgegebene Stimmen
JA	36	55 %
NEIN	30	45 %

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

auf gar keinen fall, da unschuldige zum handkuss kommen.
auf einem server läuft ja meist nicht nur eine domain.

wie kommen denn die anderen dazu nur weil ein "webmaster" dumm ist

Keep on Googlin',
airboy

die Probleme die entstehen würden hast eh schon angesprochen.

Wobeis interessant wär' wie lang dann solche "Webmaster" geduldet werden würden.

Those of you who think they know everything are very annoying to those of us who do.

dort wo die hosten interessiert sich anscheinend keiner dafuer.
und spammen via mail machens sowieso über dumm konfigurierte mailserver die relay erlauben.

Keep on Googlin',
airboy

dort wo die hosten interessiert sich anscheinend keiner dafuer
eben.
Wär' interessant wie lang das so bleiben würde.

Those of you who think they know everything are very annoying to those of us who do.

Es soll die beworbene Seite per DDoS "dichtgemacht" werden, nicht der sendende Mailserver.

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

ja ich weiss. meine antwort war bezugnehmen auf "wieso tun die servermaster nix dagegen" meine antwort war drauf
"weil sie ja nicht über diesen spammen sondern über offene mailserver die nix von ihrem glück wissen".

trotzdem sind auf einem server meistens mehrere domains.

Keep on Googlin',
airboy

Warum eigentlich die Webserver mit den beworbenen Seiten DDoSsen? Irgendwelche Webseiten, die via Spam beworben werden, sind doch net die Ursache für den Spam an sich - auch wenn für beide dieselben Leute verantwortlich sind.
Außerdem würdest dabei a bissl mit Kanonen auf Spatzen schießen; selbst wenn mans damit schafft, daß der Provider dem Spammer kündigt, noch bevor die Angriffe aufgehört haben, ist die Seite schon bei einem anderen Provider verfügbar und das Spiel beginnt von vorn; und falls mans schafft, daß man eine Seite definitiv gekillt hat - dann hätt ma das erste Mal auch im Internet die Zensur tatsächlich durchgesetzt!!

Und trotzdem wär noch kein einziger Mailserver besser konfiguriert.

Wenn schon dann den Verursacher beschießen. Anfangs vielleicht mal für ein paar Stunden lahmlegen, das tut keinem Unschuldigen, der den Server berechtigt nutzt, wirklich weh; sollte aber doch wohl auch den ignorantesten Admin mal aufwecken und die Konfiguration zu überdenken; ggf. wird sich auch ausreichend Hilfestellung dafür finden lassen.
Falls dem Betreiber aber die Möglichkeit daß sein Server lahmgelegt wird, in Kauf nimmt und trotzdem ein völlig offenes Relay betreiben will, dann liegts wahrscheinlich daran, daß er selbst mit den Spammern unter einer Decke steckt.
Damit würden die Spammer mehr und mehr auf eigenen Servern isoliert, das würde dann Blocklisten ziemlich effizient machen.

Und trotzdem müßte die Möglichkeit völlig unbürokratisch, anonym und damit kaum zensierbar Mail (oder Web) Accounts zu bekommen, nicht noch mehr unter Druck kommen.
Denn jegliche akzeptable Verwendung eines Mail-Accounts wäre von einer Limitierung auf z.B. 100 versandte Mails am Tag keine nennenswerte Einschränkung; für Spammer hätt so ein Account aber keinen Wert.

lg
mIstA

auge um auge, zahn um zahn

ist nie gut ...

nehmt doch bitte stellung WIESO ihr fuer "ja" seits.

Keep on Googlin',
airboy

Mein Ja bezieht sich hier NUR auf den moralischen Standpunkt! Diese Schei. Spammer verdienen ihr Geld auf meine Kosten bzw auf die kosten derjenigen die die Spam erhalten. Das gehört halt ein bischen ausgeglichen.....

mfg Corban

Im Grunde ist da was dran; drum hab ich auch ziemlich lang überlegt wie ich stimmen soll.

Aber Totpingen als DDoS ist halt doch a bissl übertrieben. Der Gedanke mit den Kosten hat mich aber auf a andere - ähnliche - Idee bracht:

Traffic verursachen, aber Zugriffe auf die für Werbeeinnahmen relevanten Elemente (Werbebanner etc.) unterbinden / vermeiden. (permanent a paar Bilder - die keine Banner sind - direkt abrufen)
So erhöhe ich den Traffic und die Serverlast für den Spammer (bzw. die beworbene Seite) und damit die Kosten, ohne zusätzliche Seitenzugriffe und damit Werbeeinnahmen zu verursachen. Über die Frequenz oder Anzahl der Abrufe könnte man die Kosten, die man dem Spammer verursacht, grundsätzlich steuern, abhängig von den Kosten, die durch die 'Bearbeitung' seiner 'netten' Mails entstehen.

Da wäre auch die Koordination net notwendig, weil der Effekt grundsätzlich längerfristig ist; daher weniger mißbrauchsanfällig!

Trotzdem könnte die Maße der Empfänger Spam entsprechend verteuern und dadurch unattraktiver machen.

lg
mIstA

Den Zombie-bot entsprechend umzuschreiben sollte kein allzugrosses Problem darstellen. Erhöht noch dazu die Effizienz, da ein Abblocken de facto unmöglich wird, der Angriff wär' von einem "normalen" Aufruf nicht mehr zu unterscheiden. WinXP sollt's nebenbei noch ermöglichen, eine Phantasie IP-Adresse als Absender zu generieren, dann isses überhaupt ein Killer.

Leute, ich krieg Angst...

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

und ich dachte die zeiten der lynchjustiz wären vorbei..

Lynchjustiz? So gesittet geht's im Internet noch lang nicht zu, da herrscht immer noch Faustrecht.

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Scherz? Oder meinst Du das ernst?

Mit der Möglichkeit, "anonym" (weil sonst tät' ma's uns net trauen) jeden Missliebigen an den Pranger stellen zu können, jedem Privaten und fast jedem Geschäft mit wenig Aufwand und ohne haltbaren Hintergrund die Kreditwürdigkeit zu ruinieren, ist doch die Lynchjustiz erst wirklich effektiv exekutierbar geworden.
P.S.: Ich habe noch nicht abgestimmt...

GrummelGrumpf

Auf jeden Fall dafür. Solche Spammails bewirken bei mir Kabeln im Hals.

sigkilled v1.0 (Sun Aug 25 12:28:33 2002): http://www.danguba.com/slike/vaseslike/013.jpg had 58622 bytes)

das wird irgendwann ein krieg, und dann hat niemand angefangen. jeder will vergeltung für das was der andere getan hat und keiner hört auf (denkt mal nach, wo es noch so eine situation gibt, leider aber mit toten) gar nicht anfangen es kommt eh nix dabei raus.
Das Leben ist wie eine Hühnerleiter, kurz und be*PIEP*
http://www.sms.at/fun/sprueche
Bei falscher Antwort Kritik erwünscht!
Mixgetränke

Wie kann man sicher sein, dass das nicht mißbraucht wird?

Genau darin besteht die Gefahr.

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Solange man das nicht zu min 90% verhindern kann, bin ich dagegen.

Eurofighter (sachlich)

Aber was ist nun konkret Missbrauch.

Ich zum Beispiel habe zwei Hardwarekomponenten vor meinem zweiten privaten Server, der 24/365 läuft, damit ich immer an meine Daten kann:

Die erste, harmlose, Hades hängt bei meinem Provider in einem Rack und wertet nebst vielem anderen IP-Pakete in Bezug auf Denial of Service-Attacken auf ihre Ähnlichkeit hin aus.

Die zweite, bösere, Shaitan ist vielleicht schon illegal, denn sie nimmt den Gegner gezielt aufs Korn, indem sie, sagen wir mal "schadhafte" Pakete versendet, die den gegnerischen Server binnen Sekundenbruchteilen einfrieren lassen, weil jeglicher Speicher mit einem schlag blockiert wird. Das geht bei allen Servern mit ECC-RAM mit bis zu 8 GB, obwohl die versendeten Pakete selbst winzig sind.

Ich könnte mich nun gut und gerne blöd stellen und behaupten: "Oh, hoppala, tut mir leid, ihr Server hat mir so viel geschickt, da hat meiner wohl zu spinnen begonnen." Aber selbst wenn es nicht illegal ist, böse ist die Methode. wo also ist die Grenze?

Tatsächlich stelle ich aber höchst selten ernste Vorkommnisse fest. Ab und zu sondiert jemand die Ports. Viel Spass dabei, die sind praktisch ausnahmslos stealth, bis auf die handvoll, die ich wirklich benötige.

In der Firma kann ich zu so brachialen Methoden wie zu Hause ohnehin nicht greifen. Aber da hilft oft ein Telefonat und der Spuk ist vorüber. Es hat doch eh kein geistig gesunder Administrator ein Interesse daran von Idioten für Unfugaktionen missbraucht zu werden.

ein geistig gesunder admin in unseren gefielden hat vielleicht wenig interesse daran - einem admin in .cn oder .kr ist das aber sowas von egal.
--
die neueste umfrage: hast du signatures ausgeblendet oder nicht?
- ausgeblendet
- nicht ausgeblendet
- du trottel, du!
danke für ihre stimme!

Unter Umständen wird sich da schon ein ganz simples Sprachproblem ergeben, aber bis jetzt ging´s immer noch grad so.

Der Gegenangriff wird nur leider den Falschen treffen.

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Wenn er wirkt, soll´s mir recht sein. Aber das Problem liegt ja tiefer, ich weiss. Zu oft werden Unschuldige gehijackt.

Er wird ja eben nicht wirken. Im Gegenteil. Du wirst von einem recht erzürnten User oder Provider mal eben ins Kreuzverhör genommen, warum Du ihn angreifst...

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Ich???? Angreifen????? Ups, was kann denn ich dafür, dass sein Server mit ein paar tausend Byte nicht umgehen kann? Ich bin gaaaanz unschuldig und unwissend.

Hallo, nochmal, da greift kein Server an, da greift Otto-Normaldau an...

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

... Aber da hilft oft ein Telefonat und der Spuk ist vorüber. Es hat doch eh kein geistig gesunder Administrator ein Interesse daran von Idioten für Unfugaktionen missbraucht zu werden.

Ha! Ich zerkugel mich förmlich und bald auch wörtlich.

Du kennst Christine Hall? Kein Wunder, hab in den letzten Jahren noch keinen getroffen, der nicht. JEDE legale Methode, die Guteste abzudrehen, ist bislang gescheitert. Und da gab es von Providerbeschwerden bis zu tatsächlichen Klagen alles. Von einigen Ländern aus. Ergebnis von einigen JAREN emsiger Bemühung? "Net amoi wurscht."

Soll ich Dir noch ein paar Beispiele nennen?

GrummelGrumpf

Das Beispiel sagt mir nichts, nein. Aber du hast ja recht.

Wenn sich jedoch nur ein paar kleine Kiddies oder Jungstudiosi vorm Rechner als grosse Hackersau gerieren, dann ist der Spuk auch auf einfache Weise vorüber.

Ja, das stimmt schon. Nur sind gerade die ärgsten Spammer Profis.

GrummelGrumpf

Ich hab nur leider noch nicht erlebt, dass vor einem DDoS selbst ein Oberprofi in die Knie geht. Aber vielleicht is' das ja der Lösungsansatz, besorgen wir uns auch 'ne Herde und lassen sie auf Redmond los, in so 1-2 Monaten gibt's dann 'n Patch für Windows...

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Im Internet mit dem Gesetzbuch zu werfen hat in etwa den gleichen Effekt wie 'nen Betonbunker mit der Steinschleuder knacken zu wollen...

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

So wie die Konzerne und die USA insgesamt sich gebärden muss man direkt sagen: "Gott sei Dank!"

Jo, sag ich doch eh...

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Sag ich ja, sag ich ja. Alle legalen Möglichkeiten sind da schnell ausgeschöpft.

GrummelGrumpf

Nun, was bleibt dann noch übrig?

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Eben. Ich glaube, ich gehe mal schnell abstimmen.

GrummelGrumpf

Hi
Ich habe vor einigen Wochen von einer Abwehrmethode gegen Spammer gelesen, die sich "Pot Hole" nannte. Sie setzt allerdings nicht bei den Usern, sondern bei den empfangenden Mail-Servern und deren Betreibern an. Das erscheint mir sinnvoller. Ich habe allerdings keine Ahnung, wo ich das gelesen habe. -> google?
Daher: Nein, keinen zusätzlichen Trafic durch DDOS
Gruß und *zirp*
GriLLe
--
>Das ist keine faire Kritik, sondern weit unter der Gürtellinie. So tief wie manche Hosen bei einigen Kindern heute hängen ist es eigentlich noch weit drüber. Holger Gahrig in dciwpm

Ist das dieser P2P-Spamfilter?

____________________________________________
A computer virus should be considered a form of life,
but I think it says something about human nature, that
the only form of life we have created so far is purely
destructive. We've created life in our own image.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung