zombie-botnetz abgeschaltet

Beitrag von **chris3** » 26.02.2010, 12:12

z.zt. titelstory im online-spiegel:

https://www.spiegel.de/netzwelt/web/0,1 ... 57,00.html

von **Anzeige von ABAKUS** »

Beitrag von **Dragobert** » 10.03.2010, 23:11

Kampf gegen die Hydra.
Leider....

Beitrag von **Mork vom Ork** » 10.03.2010, 23:49

eXer hat geschrieben:Möchte echt nicht sehen welche noch laufen.

Steht doch schon im Artikel: „war das Waledac-Botnetz eines der zehn größten Botnetze“ – es können also neben vielen kleinen noch neun größere am Wirken sein :)

Aber dass dieser „spektakuläre Schlag“ so spektakulär nicht war, jedenfalls was den Hauptnutzen von Botnetzen, den Spamversand, angeht, durfte der interessierte Leser vor einer Woche bei Heise lesen.

Beitrag von **seonewbie** » 11.03.2010, 01:39

Merkt ihr nicht das ihr da verarscht werdet?

Als wenn der Zombie über einen festen Domainnamen mit dem
"Command & Control-Servern (C&C)" ( das Ding heißt richtig
Botmaster) kommunizieren würde das war vielleicht zu Zeiten
von War Games so. Als wenn ein Hacker so bescheurt wäre
die Kommunikation an einen Domainnamen zu knüpfen?
Warum sollte er das? Selbst wenn er http nutzen will ist es
doch besser https://ipadresse zu nehmen.

Klar ist der nimmt ne Somalische IP und die schaltet ihm auch
niemand ab. Ne Domain brauch er nicht.

Heutige Botnetze agieren über eine Art Broadcast System.
Der Virus selber besitzt eine ganze Liste von IP Adressen
die dynamisch mit den anderen Zombies abgeglichen
werden. Unter diesen IP's versteckt sich auch der Botmaster
getarnt als Zombie.

Es gibt so gar Botnetze wo jeder Zombie auch Botmaster
sein kann. D.h. der Botmaster läßt seine Scanner laufen
sobald er einen Bot findet kann er das ganze Netz steuern.
Selbst wenn man das Netz komplett zerschlägt sobald
die Zombies Internet haben suchen sie sich und bilden
immer grössere Netze. Ihr müßt euch das wie das
KAD Netz von edonkey/emule vorstellen.

Vermutlich haben die nun irgendwelchen armen Webmastern
die Domains abgeschaltet da die IP in der dynamischen
Liste der Zombies zufällig auf die Domain zeigte.

Kein Botnetz kommuniziert über http oder www so einen
Bullshit habe ich lange nicht mehr gelesen.

Gruß

Micha

Beitrag von **nerd** » 11.03.2010, 03:10

seonewbie hat geschrieben:M
Kein Botnetz kommuniziert über http oder www so einen
Bullshit habe ich lange nicht mehr gelesen.

aha - wie denn sonst? irc? email? windows shares? p2p ueber irgendwelche exotischen ports? http ist das protokoll was am seltensten geblockt wird wenn ein computer hinter einer firewall steht, botnets lassen sich prima ueber soziale netzwerke steuern. besonders praktisch ist twitter: es bringt eine pflegeleichte api mit sodas man nicht erst html-seiten parsen muss, und die slaves koennen sich als "followers" an den master account ranhaengen und somit die befehle empfangen, status updates ueber ausgefuehrte jobs oder system stats posten usw.

https://compsci.ca/blog/botnet-communic ... ocial-web/

Beitrag von **Mork vom Ork** » 11.03.2010, 09:38

seonewbie hat geschrieben:Als wenn ein Hacker so bescheurt wäre die Kommunikation an einen Domainnamen zu knüpfen? […] Klar ist der nimmt ne Somalische IP und die schaltet ihm auch niemand ab. Ne Domain brauch er nicht.

Dumm nur, dass man a) IP-Adressen nicht explizit, in wenigen Sekunden und in Massen bestellen kann (Domains schon), man also auf Gedeih und Verderb mit wenigen IP-Adressen leben muss und nicht beliebig neue besorgen kann, und b) die Zuverlässigkeit des somalischen Netzes bei weitem nicht jene der Industrieländer erreicht (aber wer ein Botnetz mit Dauerschluckauf bauen will, kann das natürlich machen).

Dass einige Botnetze ihre Domains ähnlich wie Zufallszahlen immer wieder neu berechnen, ist schon seit ein paar Jahren gang und gäbe. Bescheuert ist, wer sich auf eine feste IP verlässt.

Kein Botnetz kommuniziert über http oder www

Wie nerd schon schrieb, ist http der sicherste Weg, aus einem PC heraus mit dem Netz zu kommunizieren, ohne von Firewalls beeinträchtigt zu werden.

so einen Bullshit habe ich lange nicht mehr gelesen.

Ich auch nicht.

Beitrag von **online-ads** » 13.03.2010, 09:13

Juhuu! Ich Schätze mal 1% weniger Spam!

Beitrag von **Mork vom Ork** » 13.03.2010, 15:42

ejoni hat geschrieben:Juhuu! Ich Schätze mal 1% weniger Spam!

Wenn ich mir deine letzten Beiträge anschaue, die allesamt aus mehr oder weniger einem Satz mit fünf Wörtern bestehen: Mit Spam kennst du dich aus, was? :>

Beitrag von **Alda** » 13.03.2010, 16:30

Mork vom Ork hat geschrieben:
ejoni hat geschrieben:Juhuu! Ich Schätze mal 1% weniger Spam!
Wenn ich mir deine letzten Beiträge anschaue, die allesamt aus mehr oder weniger einem Satz mit fünf Wörtern bestehen: Mit Spam kennst du dich aus, was? :>

Er nennt das "Marketing".

ejoni.com hat geschrieben:Mit der Internet Marketing Strategie von ejoni sind Sie immer der erste!

Beitrag von **SEO-Evangelium** » 13.03.2010, 20:25

Alda hat geschrieben: Er nennt das "Marketing".
ejoni.com hat geschrieben:Mit der Internet Marketing Strategie von ejoni sind Sie immer der erste!

Guatemalarillia Marketing...

Beitrag von **profo** » 13.03.2010, 20:29

ejoni hat geschrieben:Juhuu! Ich Schätze mal 1% weniger Spam!

Das 1% wird leider wieder kompensiert durch Deine idiotischen Spamposts.

Beitrag von **Mork vom Ork** » 13.03.2010, 20:40

SEO-Evangelium hat geschrieben:Guatemalarillia

Hört sich nach mit Malaria verseuchtem Marillenschnaps aus Guatemala an.

Beitrag von **Airport1** » 13.03.2010, 21:39

Gehe bald nach Afrika, da hadere ich noch ob ich was gegen Malaria nehmen soll (Malarone zB). Was ist das eigentlich auf Deinem Bild? Sieht aus wie K... ,)

Beitrag von **SeriousBadMan** » 14.03.2010, 19:56

profo hat geschrieben:
ejoni hat geschrieben:Juhuu! Ich Schätze mal 1% weniger Spam!
Das 1% wird leider wieder kompensiert durch Deine idiotischen Spamposts.

ejoni ist wohl Artikel-SEO

Beitrag von **seonewbie** » 14.03.2010, 21:00

@Nerd @Mork vom Ork

Ihr habt mich missverstanden

Sie kommunizieren nicht über http sie finden sich lediglich
darüber aber da für brauch man keine Domain.

Noch was nur weil ich über port 80 Daten schicke
muß das doch kein http sein???

Wie im Beispiel:

https://ip-adresse reicht doch.

Dumm nur, dass man a) IP-Adressen nicht explizit, in wenigen Sekunden und in Massen bestellen kann.

In Europa bekommst Du pro Root Server meist nur 4 IPs.
Das stimmt. Es gibt aber Rootserver und SEO Server da kann ich aus einem
Pool von mehreren tausend einfach wählen und aufschalten ist genau so wie
Domains.

Oder halt spezielle SEO Hoster:

https://www.seo-host.de/shop/index.html
https://www.seohosting.com/

dachte gerade das SEOs das wissen.

Gruß

Micha