Win2000 en XP kwetsbaar voor DoS-aanval

<b>Hein Traag</b>:<br />Mmmm ;-) heel naar maar dit "In zijn veiligheidsbulletin MS02-063 telt de softwaremaker da " is de openingszin eerste regel.. spot the typo spelletje kun je er op los laten.

Btw. Als je lekker achter een Freesco router hangt.. is dat dan een probleem ?

<b>mick</b>:<br />Het was flut, het is beter geworden, maar het zal nooit perfect zijn!! Jammer dat MS zo'n grote invloed op ons computerbestaan heeft!!!
Mick

<b>Matthijs</b>:<br />En ik dacht dat ze DOS eraf hadden gehaald.

<b>Befree</b>:<br />Ik geloof niet dat dat de enige lek is die een DoS kunnen uitdagen.

Overigens wel leuk dat uitgerekend de afkorting "DoS" MicroSuf terugpakt....

Op www.grc.com, lees je genoeg over een RDDoS en waarom XP en W2K daar zo gevoelig voor zijn. Ik weet niet of MicroSuf daar al eens naar gekeken heeft. RDDoS staat voor Redirected Distributed Denial of Service. Een script-kiddie kan zo met een paar klasgenootjes de juiste porten ontdekken op XP/W2K machines en die als target gebruiken, maar die loopt dan eerst langs "bouncewalls". Bouncewalls, computers die wel aangesproken worden, maar niet vollopen, redirecten enkel de info naar de target. Zo wordt de echte boosdoener bijna niet meer achterhaalt, maar is de target door deze multiple bouncewalls wel om zeep geholpen.

Lees echt meer op www.grc.com, heel interessant...

W2K en XP gebruiken namelijk een niet secure raw-socket implementatie van IPv4. Daardoor is de kans op lekken en open porten vergroot omdat de meeste porten standaard open staan op zulke machines. Laat nou net een gemiddeld huishouden ook deze OS-en hebben draaien... porten open... raw-socket... perfecte doelwitten voor het functioneren als "bouncewall". Reken uit hoeveel "bouncewalls" je kunt creeeren en wat het effect is op zo'n golf op bijv. de root-servers...

Ik dank u.

<b>will</b>:<br />patch werkt wel by tweede maal aankliken de engelse versie

<b>M. Jansen</b>:<br />Wat kan ik doen tegen een DoS aanval? Kan ik al preventieve voorbereidingen treffen?