Alles rund um DDoS und DoS

[al.Jay]

Hallo pvpler,

bin seit langer Inaktivität wieder online und dachte mir ich melde mich direkt mal mit einem Tutorial zurück. Ich erkläre in diesem Text zunächst um was es sich jeweils bei einem DoS oder DDoS Angriff handelt. Danach werde ich eine kleine Einleitung zum simplen DoSen geben, konkret wie man einen Ping of Death ausführt.

Ein rechtlicher Hinweis:

 Spoiler

§ 303b Computersabotage
(1) Wer eine Datenverarbeitung, die für einen anderen von wesentlicher Bedeutung ist, dadurch erheblich stört, dass er

1. eine Tat nach § 303a Abs. 1 begeht,

2. Daten (§ 202a Abs. 2) in der Absicht, einem anderen Nachteil zuzufügen, eingibt oder übermittelt oder

3. eine Datenverarbeitungsanlage oder einen Datenträger zerstört, beschädigt, unbrauchbar macht, beseitigt oder verändert,
wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.
(2) Handelt es sich um eine Datenverarbeitung, die für einen fremden Betrieb, ein fremdes Unternehmen oder eine Behörde von wesentlicher Bedeutung ist, ist die Strafe Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe.
(3) Der Versuch ist strafbar.
(4) In besonders schweren Fällen des Absatzes 2 ist die Strafe Freiheitsstrafe von sechs Monaten bis zu zehn Jahren.[...]

Da es sich um ein recht heikles Thema handelt, zu dem die Rechtslage in Deutschland recht eindeutig ist möchte ich darauf hinweisen das jegliche in diesem Text erkläre Vorgehensweisen auf keinen Fall mutwillig gegen andere Personen eingesetzt werden dürfen, ausser diese geben ihre ausdrückliche Erlaubnis dazu! Dieser Text dient lediglich der Information und soll niemanden anstiften die Methoden zum persönlichen Vorteil zu nutzen. Für die Anwendung von im Text genannten Methoden und Programmen übernehme ich keine Haftung.

Damit wäre das Rechtliche schonmal geklärt und ich kann mit dem eigentlichen Thema fortfahren. Zunächst einige Begriffserklärungen:

Als Denial of Service (kurz DoS, englisch für: Dienstverweigerung) wird in der digitalen Datenverarbeitung die Nichtverfügbarkeit eines Dienstes bezeichnet, der eigentlich verfügbar sein sollte. Obwohl es verschiedene Gründe für die Nichtverfügbarkeit geben kann, spricht man von DoS in der Regel als die Folge einer Überlastung von Infrastruktursystemen. Dies kann durch unbeabsichtigte Überlastungen verursacht werden oder durch einen mutwilligen Angriff auf einen Server, einen Rechner oder sonstige Komponenten in einem Datennetz.

(Aus Wikipedia)
Da gäbe es dann noch den DDoS, welcher eigentlich ein DoS ist nur eben von mehreren Computern, in "Fachkreisen" auch Botnet genannt.

Zwischenfazit: Ein DoS ist eine Überlastung eines Systems. In diesem Tutorial beschränke ich mich auf die Überlastung des Netzwerkzugangs, was nicht heisst das es generell unmöglich ist ein System auch durch andere Methoden zu überlasten, beliebt dafür sind Programme die z.B. durch Sicherheitslücken in PHP Scripten Webserver überlasten. (Stichwort #refref oder LOIC)

Nun zum Ping of Death. Dieser ist ein sehr sehr sehr sehr simpler DoS, denn von einem "normalen" System ausgeführt wird er wohl kaum einen Computer ansatzweise stören können. Der Ping of Death wird dadurch erzeugt, das mittels "ping" grenzwertig große Datenpackete übermittelt werden, das natürlich schnell und lange. Seit Windows95 gibt es eine Sperre zur Größe der Datenpackete, doch selbst die heutige Maximalgröße reicht vollkommen aus um bei entsprechender Netzwerkleistung den Zielcomputer gehörig ins Schwitzen zu bringen.

Ein Beispiel:
Linuxserver, 1Gb/s Anbindung führt 15x gleichzeitig einen ping mit 15kb großen Packeten aus => deutlicher Pinganstieg bis hin zum vollständigen Disconnect bei 32.000 Leitung, deutlicher Pinganstieg bis >200ms bei 200.000 Leitung (Diese Werte wurden von mir getestet).

Zwischenfazit: Unterschätze niemals einen Ping of Death!

Doch was passiert wärend dem Ping im Netzwerk?
Dazu muss ich zunächst sagen das der alte PoD nicht dem aktuellen entspricht. Beim alten ging es darum im Zielsystem durch die zu großen Datenpackete einen Systemabsturz zu verursachen. Bei unserem heutigen kommen wir i.d.R. garnicht bis zum Zielcomputer, da diesem normalerweise ein Router vorgeschaltet ist der eine Firewall aufrecht erhält. Wir greifen also garnicht den Computer an, sondern den Router, der aufgrund des vielen Inputs selber keine Daten mehr senden kann.

Kommen wir nun zum Tutorialteil, zunächst die Vorraussetzungen:
Ein Linuxserver mit guter Anbindung zum Internet und ein aktiver SSH Zugriff.
Je nachdem wie gewandt ihr im Umgang mit Linuxsystemen seid, könnt ihr Shellscripte erstellen die euch die "Arbeit erleichtern". Alternativ könnt ihr auch einfach 15 SSH Fenster öffnen und den Befehl jeweils kopieren .

ping -f -s 15000 ZIELIP

Führt ihr diesen Befehl, oder einen vergleichbaren Befehl unter Windows häufig aus, wird sich der "Angriff" schnell bemerkbar machen.
Solltet ihr selber einmal Opfer eines solchen Angriffs werden, müsste ein kurzes Ausziehen des Routers bzw. ein Reconnect zwecks IP Änderung helfen. Da der Angreifer nicht merkt das die IP nicht mehr aktuell ist seid ihr zunächst befreit.


Ich hoffe euch hat das Tutorial ein bisschen Wissen vermittelt, wovon auszugehen ist wenn ihr es bis hierher geschafft habt. Viel Spass noch,

mfG Jay

[.StarSplash]

Nette Sache, vermittelt ansatzweise Grundkenntnisse, allerdings würd ich es wieder rausnehmen, es gibt keinerlei Anwendungsmöglichkeit die keine bösen Absichten hegt, es wurden hier auch schon einige solcher Themen geschlossen und mit einem Hinweis verwarnt.

[Tavest]

Natürlich gibt es unböse absichten: Penetration Test!

[TacaFlow']

Böse absichten?
Sicherheitslücken finden ist doch keine Böse Tat, wenn man es in gewisser Weise für Firmen machen die gerne wissen wollen ob ihr System Sicherheitslücken aufweißt..

[.StarSplash]

Wenn man Sicherheitslücken finden will, dann bestimmt nicht so ~.~

[al.Jay]

Originally Posted by .StarSplash

es wurden hier auch schon einige solcher Themen geschlossen und mit einem Hinweis verwarnt.

Ohne diese Themen gesehen zu haben kann ich sagen das dort warscheinlich mit mehr als nur Windows bzw. Linux Boardmitteln gearbeitet wurde. Letzten endes handelt es sich um kein Tutorial dazu etwas zu machen wozu das Betriebssystem nicht onehin schon in der Lage ist.

Ein Tutorial um tatsächlich eigene DDoS Tools in z.B. Perl zu schreiben werde ich niemals veröffentlichen da von soetwas eine größere Gefahr für andere User entsteht.