Hallo Stefan, erstmal vielen Dank fuer deine Hinweise und Erklaerungen. So langsam glaube ich dahinter zu kommen ;-) At 15.11.2001, Stefan Nobis wrote: > Guido Hennecke <g.hennecke@t-online.de> writes: [ECN] > > Jo, aber ist das nicht ein wunderbares Ziel fuer einen DoS Angriff? > Natürlich. Aber was willst du machen? Ich meinte, waere es nicht ein Leichtes, ein gefaelschtes TCP Paket mit ECN an einen Router zu verschicken, der daraufhin anfaengt, trotz wenig Last, Pakete wegzuschmeissen? Ich glaube, ich sollte mir erstmal die von dir genannte RFC durchlesen, denn so dumm ist das mit Sicherheit nicht geloest. > Da ist ein Gerät, dass hat einen Eingang > mit 100MBit und einen Ausgang mit 10MBit. Jetzt kommt am Eingang die volle > Dröhnung. Wie soll das arme Teil alle Daten ohne Datenverlust am Ausgang > abliefern, wenn die volle Datenrate über einen längeren Zeitraum ankommt und > das Gerät nun mal leider keinen unendlich großen Speicher hat? Da bleibt nur > noch wegwerfen. Oder dem Absender sagen "Du, mach mal langsam, ich komme nicht mit" "Source quench". > Und genau das ist ja das Ziel vieler DoS-Angriffe, besonders bei DDoS. So viel > Datenverkehr generieren (den die Backbones noch locker verkraften), dass die > Leitung, über den der Server angeschlossen ist, komplett dicht ist. Es ist > unmöglich (oder zumindest unbezahlbar), dieses Problem zu vermeiden. Das ist richtig. Man muesste verhindern, dass die Daten ueberhaupt bis an dein Netz kommen. Bei DoS ist das (je nachdem) leicht moeglich, indem man dem Backbone Betreiber bittet, diese Daten nicht weiter zu routen. Bei dDoS waere eine solche Bitte eine Bitte um einen selbstgebauten DoS. Das ist ja der Mist an dDoS. Aber siehe oben. Mit DoS Angriff meinte ich einen _durch_ ECN. Ich schau aber erstmal in die RFC. Gruss, Guido -- wie kann ich die PersonalFirewall, von der im Bootprozeß (SuSe 7.1) die Rede ist konfigurieren. Ich erhalte dort zwar eine Meldung, daß sie aktiv sei, aber davon spüre ich nichts (bin unter Win 98 solche PF wie TinyFirewall oder Zone Alarm gewöhnt...) >>Michael Wittmann<<
Attachment:
pgpqZDteXwuz5.pgp
Description: PGP signature