DoS vs. DDoS (einfach erklärt)

[@theslowcreeper1982]

5:24 die Situation kenne ich. Meine Uni beschwert sich immer zu Semesterbeginn (v.A. im WiSe) dass sie ge-DDoS-t werden. Aber eigentlich sind das nur die Studenten die sich für Vorlesungen und Übungen anmelden wollen. (Man muss aber auch dazu sagen, dass das System so schlecht programmiert ist, dass es nicht gut skaliert)

[@CyberVision-rm4xu]

Was vielleicht noch cool zu erwähnen wäre ist wie verschieden Firewalltypen auf gewisse angriffe reagieren. Z.b. kann eine Paket Filter Firewall keine SYN-FLOOD Attacken erkennen da diese den Zustand der Verbindung nicht verfolgt. Ansonsten ein sehr cooles Video! Freue mich sehr das du zur Zeit so aktiv bist. :D

[@Jonas_Shorts-o2v]

Du schaffst bald die Hundert Glückwunsch,kannst du bitte dein Buch früher veröffentlichen kann es nicht mehr erwarten 👍👍👍🙏🙏🙏.Find dich echt toll.Wann hast du angefangen mit Programmieren ?

[@Florian.Dalwigk]

Vielen lieben Dank 😊 Yes, bald ist es so weit! Welches Buch meinst du? "Ethical Hacking mit Python" oder "Hacking und Cyber Security mit KI"?

[@apt-get_security]

könnte ein Content Delivery Network (CDN) eine mögliche Maßnahme gegen (D)DOS Attacken sein? Weil hier die Last verteilt wird.

[@Florian.Dalwigk]

So machen es die großen Netzwerke auch :) Das alleine reicht aber nicht, weil theoretisch auch einzelne Server angegriffen werden können. Und je nach "Power" des Botnetzes, kann auch so ein CDN lahmgelegt werden.

[@francesco.paletta]

Hallo Florian, meine KI-basierenden Ohrimplantate sind sich nicht ganz einig ob Du zu beginn des Videos - Strip-Kiddies oder Skript-Kiddies - gesagt hast und mein Alter Ego Mr. Spock, dessen Transponder gerade auf Vulkan zur Reparatur ist, lässt fasziniert fragen was man sich unter dieser Spezies vorstellen soll, oder unkreativ gefragt, was sind das für Kinder? ;-) Ansonsten wieder mal ein gutes Video um zum einem Thema mit zig, für mich neuen, Fachbegriffen die ich recherchieren kann! Danke und liebe Grüße aus Berlin

[@Serpensin]

Die Firewall auf meinem Dedi lässt, zumindest auf 80 und 443, ausschließlich Zugriff zu, der von dem CF Addressbereich stammt. Wenn man dann auch noch die echt geringen 20€/Monat bezahlt, bekommt man nach Einrichtung schon einen ziemlich guten Schutz (meiner Erfahrung nach). Und Captchas, die ich anzeige, sind alle Unsichtbar, da sie dann dem Nutzer nur angezeigt werden, wenn Zweifel bestehen. Außerdem würde im Falle eines erkannten Angriffs, CF auch automatisch ein Captcha forcen.

[@merleschlosser1662]

Wieder ein sehr interessantes Video.

[@Florian.Dalwigk]

Vielen Dank!

[@KaguyaTrials]

Hab erst gestern den Cloudflare Artikel dazu gelesen :D War das zufällig einer deiner Quellen? Super Video ;)

[@Florian.Dalwigk]

Tatsächlich nicht 😅 Ich kenne den gar nicht. Ich habe das Skript zu dem Video damals während meines CEHs geschrieben (2021).

[@Florian.Dalwigk]

Und danke für dein Feedback zum Video :)

[@PeterParker_AG]

Geil endlich ich wollte schon immer wissen was das ist 💪🏻😂

[@Florian.Dalwigk]

Perfekt :)

[@PeterParker_AG]

@@Florian.Dalwigk meeeeeeeeeegaaaaa 👌🏻

[@LordKhor]

Warum ist eigentlich dein buffer Overflow Video schon wieser futsch?😅

[@o-o_pingu]

Hey, cooles Video. Habe wie immer etwas dazugelernt! Ich hätte eine kleine Bitte an dich: Könntest du Bilder, die mit KI erstellt wurde, kennzeichnen? Also einfach über einen kleinen Text am Bildrand. Dann kann man die besser von richtigen Bildern unterscheiden :)

[@Florian.Dalwigk]

Schau dir dazu mein Video zur KI Kennzeichnung bei KZbin an. Sobald das Pflicht wird, werde ich das umsetzen.

[@kleinmarb4362]

Nice haha du benutzt jetzt auch ai bilder! Weiter so liebe deine videos lieber Florian leider contribute ich grad nur zu open source und verdiene kein geld ansonsten würde ich dann payton bezahlen!

[@Florian.Dalwigk]

Danke dir :) Patreon habe ich schob längst nicht mehr ;)

[@kleinmarb4362]

oh ok @@Florian.Dalwigk

[@cramones]

ich meine das ich schon locker 10 dos atacks von toxic adc in lol bekommen hab XD

[@helo8992]

Werden DOS Attacken eigentlich bei pentests eingesetzt?

[@Florian.Dalwigk]

Das kann Teil des Leistungsspektrums eines Pentests sein. Das muss mit dem Kunden individuell ausgemacht werden, doch grundsätzlich kann das mit angeboten werden.

[@helo8992]

@@Florian.Dalwigk finde es cool dass du bei Kommentaren so detaillierte antworten gibst

[@soufiane1337]

Habe letztens gelesen, dass ein DDoS ein many-to-one DoS Angriff ist auch nicht schlecht eventuell als Merkhilfe

[@carisameyer]

Danke

[@Florian.Dalwigk]

Gerne :)

[@xAESEC]

bisschen noch dann 100k Abonnenten :D

[@Florian.Dalwigk]

Ich freue mich schon riesig :) Ihr werdet euch auch freuen können ;)

[@FilmfanOliver1992]

Telefon-Blockade gab es mal bei Aktenzeichen XY... kam wohl von einem Callcenter aus der Türkei.

[@Florian.Dalwigk]

Oh, ok! Danke für die Info :)

[@Jonas_Shorts-o2v]

Wie können eigentlich Dos Angriffe zurückferfolgt werden ?

[@Florian.Dalwigk]

Die IP Adressen können z. B. dafür genutzt werden. Das ist dann aber auch nur ein Hinweis und noch keine Attribution.

[@MC-TiHT]

EZPZ ... So kannst du definitiv spas mit banken haben

[@Florian.Dalwigk]

Das solltest du vermeiden

[@karlbesser1696]

Jetzt bin ich wieder ein paar Promille schlauer. ;-)

[@Florian.Dalwigk]

So soll es sein :)