Internetproviders bezwijken onder DDoS-aanvallen
Tijd ontbreekt om daders op te sporen
12 november 2008 | Rowald Pruyn
Kolossale DDoS-aanvallen hebben internetproviders vorig jaar overuren bezorgd. Ze vrezen dat hun infrastructuur bezwijkt als de vloedgolf volgend jaar nog groter wordt.
Distributed denial of service-aanvallen overstelpen websites, online diensten en soms zelfs DNS-servers met verkeer, waardoor deze niet meer in staat zijn om hun normale bezoeken te verwerken. Aanvallers gebruiken traditioneel de besmette computers in een botnet om voortdurend verzoeken naar de webserver van hun slachtoffer te sturen.
Monstergroei
Dit type aanval is zo sterk in omvang gegroeid dat de beveiligingsdivisies van internetproviders (ISP's) het grootste deel van hun tijd spenderen om ze de kop in te drukken, blijkt uit het 2008 Worldwide Infrastructure Security Report van Arbor Networks.
De grootste geregistreerde DDoS-aanval in 2007 was tweemaal zo groot als in het voorgaande jaar en liefst honderd maal omvangrijker dan in 2001. ISP's zijn bang dat het komende jaar een monster brengt dat opnieuw zijn afmetingen weet te verdubbelen. Als dat gebeurt, zegt Rob Malan van Arbor, "zijn de meeste providers niet meer in staat om te gaan met dat soort aanvallen."
Onderzoek
Arbor Networks komt tot deze conclusie na het interviewen van zeventig vooraanstaande beveiligingspecialisten. Volgens het onderzoek zijn zij tegenwoordig beter in staat om een nieuwe DDoS-invasie op te sporen, maar lukt het hen slechts in 15 procent van de gevallen om ze binnen tien minuten onschadelijk te maken.
De beveiligers klagen dat ze steeds meer te maken krijgen met de lancering van geavanceerde Voip- en videodiensten die niet goed voorbereid zijn op moderne internetdreigingen. Ze vinden daarnaast dat de publieke onthulling van het zogenoemde Kaminsky-lek de dreiging alleen maar heeft verergerd.
Door de stortvloed hebben ISP's geen tijd om de daders van DDoS-aanvallen op te sporen en aan te geven. "Ze worden betaald voor verkeer," zegt Malan, "niet voor forensisch onderzoek."
Met een bijdrage van CNET News
bron: ZDNet
Lees verder op ZDNet »
Externe links »
.
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» 'iPad 3 wordt in maart gelanceerd'
news
De kans is groot dat de volgende iPad in de eerste week van maart al wordt voorgesteld.
» Op Facebook verlies je al jouw rechten
news
Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
