Die können doch nicht einfach das Internet ausschalten

[BlackPhantom]

Ist ja unfassbar. Da wird einfach mal ein ganzes Land vom Internet ausgesperrt. Gab es so was überhaupt schon mal? Und wie ist das überhaupt möglich? Wie setzt man so was denn technisch um. Das würde ich mal gerne wissen.

Wird dann da einfach bei den ISP's den "Saft abgedreht" oder die Knotenpunkte zerstört oder wie soll das gehen?

MFG

http://blackphantom.de/



1 mal bearbeitet, zuletzt am 29.11.12 19:48 durch BlackPhantom.

[hansi110]

Toll wäre, wenn das öfter mal vorkäme, vor allem in China. Dann würden gleich 90% der DDOS-Angriffe und ein Gutteil des Spams wegfallen.

[BlackPhantom]

hansi110 schrieb:
--------------------------------------------------------------------------------
> Toll wäre, wenn das öfter mal vorkäme, vor allem in China. Dann würden
> gleich 90% der DDOS-Angriffe und ein Gutteil des Spams wegfallen.

Hehe, ja da hast du recht. Der Großteil von dem ganzen Kram kommt aus China.

MFG ;)

http://blackphantom.de/

[ternes3]

BlackPhantom schrieb:
--------------------------------------------------------------------------------
> hansi110 schrieb:
> ---------------------------------------------------------------------------
> -----
> > Toll wäre, wenn das öfter mal vorkäme, vor allem in China. Dann würden
> > gleich 90% der DDOS-Angriffe und ein Gutteil des Spams wegfallen.
>
> Hehe, ja da hast du recht. Der Großteil von dem ganzen Kram kommt aus
> China.
>
> MFG ;)

Die anderen 10 Prozent kommen aus Russland ;)

[Nephtys]

BlackPhantom schrieb:
--------------------------------------------------------------------------------
> Ist ja unfassbar. Da wird einfach mal ein ganzes Land vom Internet
> ausgesperrt. Gab es so was überhaupt schon mal? Und wie ist das überhaupt
> möglich? Wie setzt man so was denn technisch um. Das würde ich mal gerne
> wissen.
>
> Wird dann da einfach bei den ISP's den "Saft abgedreht" oder die
> Knotenpunkte zerstört oder wie soll das gehen?
>
> MFG

Die meisten Länder sind über nur eine handvoll an Knotenpunkten mit dem internationalen Netz verbunden. Bei uns gibt es da noch vieles, aber im mittleren Osten ist die Verbindung da schon sperrlich.

Ich tippe dennoch auf eine gewollte Ausschaltung. Militärisch geht nichts so schnell. Um ein ganzes Land abzuschneiden müsste man 3-4 Punkte gleichzeitig ausschalten... so etwas kriegt man vielleicht als Angriffsstreitmacht hin, aber nicht in einem Bürgerkrieg.
Wird also tatsächlich für die Unterbindung der Rebellenkommunikation gedacht sein.

[BlackPhantom]

ternes3 schrieb:
--------------------------------------------------------------------------------
> BlackPhantom schrieb:
> ---------------------------------------------------------------------------
> -----
> > hansi110 schrieb:
> >
> ---------------------------------------------------------------------------
>
> > -----
> > > Toll wäre, wenn das öfter mal vorkäme, vor allem in China. Dann würden
> > > gleich 90% der DDOS-Angriffe und ein Gutteil des Spams wegfallen.
> >
> > Hehe, ja da hast du recht. Der Großteil von dem ganzen Kram kommt aus
> > China.
> >
> > MFG ;)
>
> Die anderen 10 Prozent kommen aus Russland ;)

Ja, da stimme ich dir zu. Russland und Ukraine sind da ganz bekannt. :)

> > Nephtys schrieb:
Die meisten Länder sind über nur eine handvoll an Knotenpunkten mit dem internationalen Netz verbunden. Bei uns gibt es da noch vieles, aber im mittleren Osten ist die Verbindung da schon sperrlich.

Okay, vielen Dank. :-)

MFG

http://blackphantom.de/

[kendon]

BlackPhantom schrieb:
--------------------------------------------------------------------------------
> Ist ja unfassbar. Da wird einfach mal ein ganzes Land vom Internet
> ausgesperrt. Gab es so was überhaupt schon mal? Und wie ist das überhaupt
> möglich? Wie setzt man so was denn technisch um. Das würde ich mal gerne
> wissen.
>
> Wird dann da einfach bei den ISP's den "Saft abgedreht" oder die
> Knotenpunkte zerstört oder wie soll das gehen?

es werden die BGP routen gelöscht, d.h. die anderen provider auf der wet wissen einfach nicht mehr wo sie diese adressen erreichen.

[beko]

hansi110 schrieb:
--------------------------------------------------------------------------------
> Toll wäre, wenn das öfter mal vorkäme, vor allem in China. Dann würden
> gleich 90% der DDOS-Angriffe und ein Gutteil des Spams wegfallen.

Da muss ich leider dein Weltbild mal kurz zurecht rücken: Weltweit ist Deutschland beim Spam-*Verteilen* ganz weit vorne mit dabei und schlägt regelmäßig den Anteil von Russland und China.

Das erklärt sich aus der Dichte an IT und der unfassbaren Schlampigkeit der Anwender ab und an ein Update einzuspielen und sich halt um nichts zu kümmern.

Ein weiterer Teil kommt direkt von Zombies aus diversen (auch renomierten) RZs, die sich ebenfalls massenhaft tummeln und trotz Meldung immer mehr werden. Auch hier arbeiten unfassbar viele nach dem Motto "Läuft doch".

Da in Deutschland besonders in der IT und der IT-Sicherheit gespart wird ändert sich daran auch nichts. Das geht inzwischen soweit, dass einige Anbieter aus dem Ausland sich nicht einmal mehr die Mühe machen eine Abuse-Meldung zu stricken, da ohnehin nur generische Antwortschreiben zurück kommen, wenn überhaupt jemand zuckt. Es geht schneller den ganzen Block einfach per Firewall Regel nicht mehr zu bedienen.

[Kondom]

BlackPhantom schrieb:
--------------------------------------------------------------------------------
> Ist ja unfassbar. Da wird einfach mal ein ganzes Land vom Internet
> ausgesperrt. Gab es so was überhaupt schon mal?

Wo hast du letztes Jahr gelebt? Auf dem Mond? Oder alles schon wieder vergessen? :-/

Letztes Jahr während der Aufstände in Ägypten wurde dort das gesamte Kommunikationsnetz abgeschaltet, d.h. Internet und Mobilfunk. In Libyen lief es ein paar Wochen später genauso.

Ägypten:
http://www.golem.de/1101/81046.html
http://www.golem.de/1101/81055.html

Libyen:
http://www.golem.de/1102/81553.html


Und hierzulande würde es glaub ich genauso einfach gehen. Ein Befehl von der Regierung und die Provider müssen folgen.



1 mal bearbeitet, zuletzt am 30.11.12 14:07 durch Kondom.

[serra.avatar]

>>>>>>>>>>>>>>>
Die meisten Länder sind über nur eine handvoll an Knotenpunkten mit dem internationalen Netz verbunden. Bei uns gibt es da noch vieles, aber im mittleren Osten ist die Verbindung da schon sperrlich.
>>>>>>>>>>>>>>>

najk wir haben zwar etwas mehr "Knotenpunkte" aber auch bei uns wäre das ohne weiteres möglich ...schalte die Knotenpunkte aus (sei es nun durch Kontrolle; Saft abdrehen; oder nen Militärschlag) und das wars mit dem inet.

[Phreeze]

BlackPhantom schrieb:
--------------------------------------------------------------------------------
> ternes3 schrieb:
> ---------------------------------------------------------------------------
> -----
> > BlackPhantom schrieb:
> >
> ---------------------------------------------------------------------------
>
> > -----
> > > hansi110 schrieb:
> > >
> >
> ---------------------------------------------------------------------------
>
> >
> > > -----
> > > > Toll wäre, wenn das öfter mal vorkäme, vor allem in China. Dann
> würden
> > > > gleich 90% der DDOS-Angriffe und ein Gutteil des Spams wegfallen.
> > >
> > > Hehe, ja da hast du recht. Der Großteil von dem ganzen Kram kommt aus
> > > China.
> > >
> > > MFG ;)
> >
> > Die anderen 10 Prozent kommen aus Russland ;)
>
> Ja, da stimme ich dir zu. Russland und Ukraine sind da ganz bekannt. :)
>
> > > Nephtys schrieb:
> Die meisten Länder sind über nur eine handvoll an Knotenpunkten mit dem
> internationalen Netz verbunden. Bei uns gibt es da noch vieles, aber im
> mittleren Osten ist die Verbindung da schon sperrlich.
>
> Okay, vielen Dank. :-)
>
> MFG
k.a wie die Zahlen sind, aber sehhhhr viel kommt aus den USA, wenn auch eher server da gehackt wurden von Chinesen/Phillippinos/Russen

[kendon]

wobei man es so nicht machen würde, weil das zuviel aufwand bedeuten würde, und ausserdem viel zu viel potential für desaster beim wiedereinschalten hätte. du nimmst die AS aus den BGP configs der äusseren router raus und wartest ein paar minuten.
-> du brauchst die strassen nicht zerstören wenn du einfach die schilder verhüllen kannst und dann auch niemand mehr ankommt.