Bekennerschreiben wohl kaum.

Die bisherige Informationswilligkeit der Serverbetreiber bedenkend, glaube ich, daß von der Seite auch keine großartigen Mitteilungen kommen werden. Möglicherweise werden die Muli-User wieder als die Verursacher benannt.

Die Netzlast ist eigentlich nicht gestiegen, mit dem edonkey sauge ich momentan wie blöde: up 10 down 45.
Wenn das nicht Absicht ist.

Emule momentan offline, Server suchend...

Tja
 

Scheint doch ein Angriff auf ein Leck in den Servern zu sein:

http://lugdunum2k.free.fr/kiten.html


Ren

2003/07/24 * HOTFIX * A hacker found a way to remotely crash all previous versions of dserver. (SilentBob was attacked today)

Da sieht mans mal... :-) Und wahrscheinlich wurde nicht nur SilentBob angegriffen, sondern nacheinander wohl alle...

Die Listen sind ja bekannt...

itw|inferno,
das ist aber noch von 24.7 !? Lug hatte danach ein Sicherheitsupdate rausgebracht.

Aber schon möglich, daß es andere Sicherheitslöcher gibt.

Xman,

schon mal überlegt, das die 7 vielleicht eine 8 sein sollte? ;-) Darunter ist eine Mitteilung vom 2003/07/25, und normalerweise steht doch das neue immer oben, oder? Nur eine Möglichkeit...

Die Art und Weise jedoch wie praktisch alle Server nacheinander tot waren deutet durchaus auf einen Angriff hin... was nicht heißen soll das es wirklich einer war.
Aber gerade Sonntags mittags..? Da saugen die Flatliner, aber meist ist das Gesamtaufkommen im Netz geringer als an einem gewöhnlichen Wochentag (weil die Firmen ja nicht arbeiten)...

Lugdunums Server haben eine Schwachstelle: Blacklisting.

Man programmiere einen DOS-Angriff mit Anfragen nach 100 Files, die Absender-IP gefakt. Erfolg: Der Server blacklisted die IP, der IP-Adressraum der IPs ist groß genug, den Server zu crashen.

versucht mal den hier, der funzt bei mir!
80.136.220.145:7009
Icke

Usul,
die 7 stimmt aber schon, da ich
1. mich noch an den Angriff erinnern kann.
2. Ich gerade auf der Lug-Seite war und da steht auch Juli ;-)

Bin gerade auf lolitagratisnet eingelogt ;)

Xman,

Ok, gewonnen ;-)

auf sharereactor wird auch von einem angriff gesprochen.die sprechen von abwarten bis es vorbei ist :cry:

sorry an die leute die auf dem server nur ne lowip bekommen,
aber ich weiß auch net woran das liegt!
Icke

Hallo

@Frizz das heisst der DOS war erst durch das balcklisting so fatal möglich ?

Nach jetzt knapp 5 Stunden der ständigen Versuche bin ich jetzt auch wieder online... sprich Mein Esel läuft wieder...
Queue hat sich normalisiert, sieht wohl so aus, als wäre der Angriff seit kurzem vorbei..