W
webline
Guest
Die Angreifer auf das Webline-Netz haben wir problemlos identifiziert. Es waren nur 2 IP-Adressen und zwar: 72.233.15.* aus Texas und 81.166.169.* aus Oslo. Die Strafanzeige ist bereits raus.
DDOS Angriff auf Sexy-Tipp.ch
- Ersteller PH
- Erstellt am
Das müssen ja zwei sehr performante Angreifer gewesen sein, dass sie eine solche Wirkung hatten. Die offene IP kann natürlich nicht als gespoofed erkannt werden! Und die offene Frage bleibt, ob diese zwei Angreifer wussten, was sie taten oder ob sie Opfer von Manipulanten waren. So gesehen können wir, gemäss unseres Wissensstandes, einen Zusammenhang zum ST-Angriff nicht gänzlich ausschliessen. Doch vielleicht verfügt die Webline über genauere Informationen. – Allerdings kann ich mir nicht genau vorstellen, dass internationale Ermittlungen so schnell konkrete Resultate liefern können. Vielleicht werden wir ja später erfahren, dass überall die gleichen Leute dahinter standen und dieser Angriff wäre dann ein schwerer taktischer Fehler der Gauner gewesen.
Jedenfalls gebe ich jAuer immer noch Recht und schliesse Fundis praktisch aus. Da ich denke, dass so grosse, intensive und lange Angriffe nicht ganz billig sein werden, schliesse ich die direkte Konkurrenz (andere Foren und ähnliches) ebenfalls aus und vermute nach wie vor, dass da finanzkräftige Sexanbieter im Raume Zürich dahinter stecken könnten.
Die Betroffenen haben vor geraumer Zeit geschrieben, dass Neid die Motivation sei. Aber wir wissen nicht, ob es Neid zwischen Gruppierungen, die Sex anbieten oder Neid gegenüber Sexy-Tipp ist. Für „reinen“ Neid gegenüber Sexy-Tipp sind die Angriffe wohl zu aufwändig, da müssen auch konkrete wirtschaftliche Interessen dahinter stecken.
„ip-plus.net“ zeigt übrigens immer noch dieselbe Statussmeldung (seit zwei Tagen keine Meldungs-Updates):
Thursday, 13.09.2007, 23:00 Problems with IP-Plus Nameservers
Severity High
Effects IP-Plus DNS, Businessmail, Virus & Spamfilter, Webhosting
Effect on service All services
Swisscom TT
Responsible
Remarks Since 17:30 we experienced a problem with the IP-Plus nameservers. This lead to a network overload that caused problems also with other IP-Plus services like Mail and Webhosting. At the moment, the situation is stable, but we're still working on it.
Updates14.09.2007 20:30
Latest update: The service works stable so far. Some technical adjustments will be necessary, but this won't have any impact on your services.
Jedenfalls gebe ich jAuer immer noch Recht und schliesse Fundis praktisch aus. Da ich denke, dass so grosse, intensive und lange Angriffe nicht ganz billig sein werden, schliesse ich die direkte Konkurrenz (andere Foren und ähnliches) ebenfalls aus und vermute nach wie vor, dass da finanzkräftige Sexanbieter im Raume Zürich dahinter stecken könnten.
Die Betroffenen haben vor geraumer Zeit geschrieben, dass Neid die Motivation sei. Aber wir wissen nicht, ob es Neid zwischen Gruppierungen, die Sex anbieten oder Neid gegenüber Sexy-Tipp ist. Für „reinen“ Neid gegenüber Sexy-Tipp sind die Angriffe wohl zu aufwändig, da müssen auch konkrete wirtschaftliche Interessen dahinter stecken.
„ip-plus.net“ zeigt übrigens immer noch dieselbe Statussmeldung (seit zwei Tagen keine Meldungs-Updates):
Thursday, 13.09.2007, 23:00 Problems with IP-Plus Nameservers
Severity High
Effects IP-Plus DNS, Businessmail, Virus & Spamfilter, Webhosting
Effect on service All services
Swisscom TT
Responsible
Remarks Since 17:30 we experienced a problem with the IP-Plus nameservers. This lead to a network overload that caused problems also with other IP-Plus services like Mail and Webhosting. At the moment, the situation is stable, but we're still working on it.
Updates14.09.2007 20:30
Latest update: The service works stable so far. Some technical adjustments will be necessary, but this won't have any impact on your services.
J
juan
Guest
Sorry aber 1 Monat spricht nicht für den Netzwerkspezialist!.... Es gibt immer Methoden das auf ein Minimum einzuschränken.
Ok ihr denkt wohl jezte-> schon wieder ein klugscheis... !
Es gibt auch für nicht "Nestle, UBS" usw. Methoden dies in den Griff zu bekommen. es gibt sogar "rent a checkpoint"
Ein paar kreative Lösugnen:
Ihr habt doch wenigstens die Möglichkeiten geprüft nur schweizer sources zu allowen. (bereits auf netzwerkseite) Z.B alle grossen adsl ip ranges? Oder kommen die angriffe auch aus der Schweiz?
gegen chronisches verstopfen:
Klar kosten weitere netzkapazitäten geld. ist es billiger st sterben zu lassen? oder addet eine neue ip mit sexi-tip.ch oder so und benachrichtig die user...? eine dns access liste? proxy vorschalten?
naja ihr habt sciher schon alles geprüft.
oder hostet die Seite bei eurem schärfsten konkurrenten
Ok ihr denkt wohl jezte-> schon wieder ein klugscheis... !
Es gibt auch für nicht "Nestle, UBS" usw. Methoden dies in den Griff zu bekommen. es gibt sogar "rent a checkpoint"
Ein paar kreative Lösugnen:
Ihr habt doch wenigstens die Möglichkeiten geprüft nur schweizer sources zu allowen. (bereits auf netzwerkseite) Z.B alle grossen adsl ip ranges? Oder kommen die angriffe auch aus der Schweiz?
gegen chronisches verstopfen:
Klar kosten weitere netzkapazitäten geld. ist es billiger st sterben zu lassen? oder addet eine neue ip mit sexi-tip.ch oder so und benachrichtig die user...? eine dns access liste? proxy vorschalten?
naja ihr habt sciher schon alles geprüft.
oder hostet die Seite bei eurem schärfsten konkurrenten
QUOTE (Nik2 @ Mo 17.09.2007, 17:05) Es geht das Gerücht um, dass Sexy-Tipp an das Milieu verkauft worden sei! Dann hätten die Gauner ja Erfolg gehabt! - Und wären ganz leicht zu fassen!?
Ja, das Forum wurde an das Milieu verkauft...aber nicht wegen der Attacke...die Attacke kam anscheinend wegen dem Verkauf....munkelt man.
so long
r3ione
Ja, das Forum wurde an das Milieu verkauft...aber nicht wegen der Attacke...die Attacke kam anscheinend wegen dem Verkauf....munkelt man.
so long
r3ione
PH
Legendäres Mitglied
Es ist nicht die Rolle des Webhosters, Geschäftsgeheimnisse seiner Kunden preiszugeben.
Informationen preiszugeben wäre ein juristisches Risiko, ich kann verstehen, dass Webline sich dazu nicht äussert.
Das Gerücht ist jetzt aber da.
Demfolge könnte es die Konkurrenz sein, die ST nicht gekauft hat, die das Forum jetzt "dichtmacht".
Informationen preiszugeben wäre ein juristisches Risiko, ich kann verstehen, dass Webline sich dazu nicht äussert.
Das Gerücht ist jetzt aber da.
Demfolge könnte es die Konkurrenz sein, die ST nicht gekauft hat, die das Forum jetzt "dichtmacht".
QUOTE (PH @ Di 18.09.2007, 09:13) Es ist nicht die Rolle des Webhosters, Geschäftsgeheimnisse seiner Kunden preiszugeben.
Informationen preiszugeben wäre ein juristisches Risiko, ich kann verstehen, dass Webline sich dazu nicht äussert.
Hallo PH
Stimmt schon, aber nur durch die Infos von Webline selbst würden alle anderen Gerüchte vom Tisch gekehrt.
Wir selbst haben unsere eigenen Informationen zu diesem Thema.
So long
R3ione
Informationen preiszugeben wäre ein juristisches Risiko, ich kann verstehen, dass Webline sich dazu nicht äussert.
Hallo PH
Stimmt schon, aber nur durch die Infos von Webline selbst würden alle anderen Gerüchte vom Tisch gekehrt.
Wir selbst haben unsere eigenen Informationen zu diesem Thema.
So long
R3ione
M
mikepdock
Guest
Hallo Zusammen,
Zum Verständnis: WEBLINE = SEXYTIPP.CH - es sind genau die selben Leute dahinter - und es gehört den selben Leuten.
@Webline: Ihr habt IP-Adressen identifiziert und ST ist immer noch offline ? Ihr seit nun ca. 1.5 Monate offline - das kann einfach nicht sein ! Bei einer wirklich grossen DDOS-Attacke wechselt man doch zum grössten Webhoster (international) überhaupt und hostet seine Page dort ... sorry, ich kann es wirklich nicht verstehen. In meinen Augen gibt es keinen Grund für so einen langen Ausfall - resp. da müssen andere Gründe dahinter sein.
Ja, und Euer Forum ist natürlich für viele Erotik-Clubs / Escort-Service ein rotes Tuch - logisch ! In den Foren sehen wir immer nur die Meinung der Freier und keine Stellungsnahmen von den Clubs.
Gehen wir also mal von folgendem aus: Es geht ein nicht all zu hygienischer, ungepflegter Typ zu einem Erotik-Club und kommt zu einem Girl, welche auf solche Sachen grossen Wert legt. Klar, er wird nicht wirklich das ultimative Sexerlebnis haben - er wird möglichst schnell "abgefertigt ...". Also was macht er - er lässt sich im Forum darüber aus und schreibt einen negativen Bericht.
Ich muss ganz ehrlich sagen, das würde mich als Club-Betreiber auch nicht gefallen ! Resp. solche Foren wären mir auch nicht grad sympatisch. In dieser Branche kommt hald immer nur die Meinung von einer Seite zum Zuge - und das ist ungerecht.
Also Jungs, klärt mal auf was wirklich abgeht in der Szene !
Grüsse,
MIKE
Zum Verständnis: WEBLINE = SEXYTIPP.CH - es sind genau die selben Leute dahinter - und es gehört den selben Leuten.
@Webline: Ihr habt IP-Adressen identifiziert und ST ist immer noch offline ? Ihr seit nun ca. 1.5 Monate offline - das kann einfach nicht sein ! Bei einer wirklich grossen DDOS-Attacke wechselt man doch zum grössten Webhoster (international) überhaupt und hostet seine Page dort ... sorry, ich kann es wirklich nicht verstehen. In meinen Augen gibt es keinen Grund für so einen langen Ausfall - resp. da müssen andere Gründe dahinter sein.
Ja, und Euer Forum ist natürlich für viele Erotik-Clubs / Escort-Service ein rotes Tuch - logisch ! In den Foren sehen wir immer nur die Meinung der Freier und keine Stellungsnahmen von den Clubs.
Gehen wir also mal von folgendem aus: Es geht ein nicht all zu hygienischer, ungepflegter Typ zu einem Erotik-Club und kommt zu einem Girl, welche auf solche Sachen grossen Wert legt. Klar, er wird nicht wirklich das ultimative Sexerlebnis haben - er wird möglichst schnell "abgefertigt ...". Also was macht er - er lässt sich im Forum darüber aus und schreibt einen negativen Bericht.
Ich muss ganz ehrlich sagen, das würde mich als Club-Betreiber auch nicht gefallen ! Resp. solche Foren wären mir auch nicht grad sympatisch. In dieser Branche kommt hald immer nur die Meinung von einer Seite zum Zuge - und das ist ungerecht.
Also Jungs, klärt mal auf was wirklich abgeht in der Szene !
Grüsse,
MIKE
Jedenfalls ist das Forum nicht mehr erreichbar, wenn man es über Google sucht und danach den Verweis anklickt. Es gibt einen Trick, wie man trotzdem reinkommt, aber alles, was auf Amona hinweist ist weg. - Und mir fällt auch auf, dass sich Amona schon lange nicht mehr gemeldet hat...
Danke Reione für dein "cool down".
Du hast recht, doch geht es nicht mehr, wenn man mit Googel über Seiten aus der Schweiz mit "amona + forum" sucht und danach über diese Verweise rein möchte. - Da hat sich irgend etwas verändert und Amona hat sich auf dem Sexy-Tipp-Thread das letzte Mal am 15. September gemeldet.
Du hast recht, doch geht es nicht mehr, wenn man mit Googel über Seiten aus der Schweiz mit "amona + forum" sucht und danach über diese Verweise rein möchte. - Da hat sich irgend etwas verändert und Amona hat sich auf dem Sexy-Tipp-Thread das letzte Mal am 15. September gemeldet.
QUOTE (Nik2 @ Di 18.09.2007, 10:08) Danke Reione für dein "cool down".
Du hast recht, doch geht es nicht mehr, wenn man mit Googel über Seiten aus der Schweiz mit "amona + forum" sucht und danach über diese Verweise rein möchte. - Da hat sich irgend etwas verändert und Amona hat sich auf dem Sexy-Tipp-Thread das letzte Mal am 15. September gemeldet.
schon ok...
aber der direktlink funktioniert doch?
amona hat heute einpaar zeilen geschrieben, jedoch nicht in dem thread der du meinst
so long
r3ione
Du hast recht, doch geht es nicht mehr, wenn man mit Googel über Seiten aus der Schweiz mit "amona + forum" sucht und danach über diese Verweise rein möchte. - Da hat sich irgend etwas verändert und Amona hat sich auf dem Sexy-Tipp-Thread das letzte Mal am 15. September gemeldet.
schon ok...
aber der direktlink funktioniert doch?
amona hat heute einpaar zeilen geschrieben, jedoch nicht in dem thread der du meinst
so long
r3ione