Update: Damballas Botnetanalyse ist falsch

[p!rat]

Update: Damballas Botnetanalyse ist falsch



Die Botnetanalyse des Anti-Botnet-Spezialisten Damballa hat für großes Aufsehen in internen Kreisen gesorgt. In dem Analysebericht hieß es, dass die Server von 1&1 bei Botnet-Betreibern besonders beliebt seihen (TPN berichtete). Begründet wurde diese Aussage damit, dass insgesamt 11% aller weltweit existierenden Botnetzte auf die Server von 1&1 zurück zu führen seihen. Mehrere Botnet-Spezialisten sowie der 1&1 Pressesprecher reagierten nun auch die Behauptung und gaben an, dass die von Damballa veröffentlichte Liste der verdächtigen Server grobe Fehler aufweist. Die Liste wurde zwischenzeitlich vom Damballa-Blog entfernt. Damballa soll laut Aussage von Thorsten Holz vom deutschen Honeynet-Projekt tausende harmlose Domains aufgelistet haben. Diese würden beispielsweise Name- und Mailservern zugeordnet werden können und hätten keinesfalls Bezug zu Kontrollservern von Botnetzwerken. Außerdem hätte Damballa sogenannte Sinkhole-Domains nicht beachtet. Diese dienen zur Umleitung von Botnetanfragen, sodass diese ins lehre führen. 1&1 nutzt diese Möglichkeit des öfteren, um Botnets zu bekämpfen. Nach Aussage des 1&1 Pressesprechers Henzel ist dem Unternehmen kein Kontrollserver in den eigenen Netzen bekannt. Eine Stellungnahme von Damballa gibt es derzeit noch nicht.

[Sn0opY]

immernoch nur der halbe artikel und der link...

Poste entweder ALLES oder LASS ES!

[p!rat]

Du bist kein Mod?!

[.wired]

Was hat das damit zutun?
Warum postest du hier, wenn man im Endeffekt doch auf eine externe Seite muss, um "weiterzulesen"? Sinn und Zweck ist es in dieser Rubrik, Informationen direkt zu bekommen ohne sich wieder durch das halbe Netz klicken zu müssen.

[Barbers]

Ich bin mal so frei und beseitige das Problem ganz einfach.

Die Botnetanalyse des Anti-Botnet-Spezialisten Damballa hat für großes Aufsehen in internen Kreisen gesorgt. In dem Analysebericht hieß es, dass die Server von 1&1 bei Botnet-Betreibern besonders beliebt seihen (TPN berichtete). Begründet wurde diese Aussage damit, dass insgesamt 11% aller weltweit existierenden Botnetzte auf die Server von 1&1 zurück zu führen seihen. Mehrere Botnet-Spezialisten sowie der 1&1 Pressesprecher reagierten nun auch die Behauptung und gaben an, dass die von Damballa veröffentlichte Liste der verdächtigen Server grobe Fehler aufweist. Die Liste wurde zwischenzeitlich vom Damballa-Blog entfernt.

Damballa soll laut Aussage von Thorsten Holz vom deutschen Honeynet-Projekt tausende harmlose Domains aufgelistet haben. Diese würden beispielsweise Name- und Mailservern zugeordnet werden können und hätten keinesfalls Bezug zu Kontrollservern von Botnetzwerken. Außerdem hätte Damballa sogenannte Sinkhole-Domains nicht beachtet. Diese dienen zur Umleitung von Botnetanfragen, sodass diese ins lehre führen. 1&1 nutzt diese Möglichkeit des öfteren, um Botnets zu bekämpfen. Nach Aussage des 1&1 Pressesprechers Henzel ist dem Unternehmen kein Kontrollserver in den eigenen Netzen bekannt. Eine Stellungnahme von Damballa gibt es derzeit noch nicht.

quelle: Update: Damballas Botnetanalyse ist falsch +++8211;

[Bart2oo]

In Zukunft kommen ehh neue Botnets