falscher-sperrstatus
Goto Top

DDoS-Angriff zwingt Hosting-Anbieter Code Spaces zum Aufgeben

Content-Key: 241391

Url: https://administrator.de/contentid/241391

Printed on: April 18, 2024 at 14:04 o'clock

Member: Frank
Frank Jun 19, 2014 updated at 23:53:24 (UTC)
Goto Top
Hi,

Am Ende hatte er den größten Teil der Daten von Code Spaces, Backups, Maschinenkonfigurationen sowie ausgelagerte Backups teilweise oder vollständig gelöscht.

Wie konnte der Angreifer denn die ausgelagerte Backups löschen? Wie "ausgelagert" können die gewesen sein?

Gruß
Frank
Member: colinardo
colinardo Jun 20, 2014 updated at 06:34:59 (UTC)
Goto Top
Zitat von @Frank:
Wie konnte der Angreifer denn die ausgelagerte Backups löschen? Wie "ausgelagert" können die gewesen sein?

vermutlich auch bei Amazon aber nur in eine andere "Region" verschoben face-wink das nenn ich dann mal kurzerhand fahrlässig, vor allem wenn die dann unter dem selben Account erreichbar waren.

Grüße Uwe
Member: falscher-sperrstatus
falscher-sperrstatus Jun 20, 2014 at 09:02:21 (UTC)
Goto Top
Zitat von @colinardo:

> Zitat von @Frank:
> Wie konnte der Angreifer denn die ausgelagerte Backups löschen? Wie "ausgelagert" können die gewesen
sein?
>
vermutlich auch bei Amazon aber nur in eine andere "Region" verschoben face-wink das nenn ich dann mal kurzerhand
fahrlässig, vor allem wenn die dann unter dem selben Account erreichbar waren.

Grüße Uwe

Darum, "es lebe die Cloud". Experten waren da sicher nicht am Werk. face-wink
Member: colinardo
colinardo Jun 20, 2014 updated at 11:08:44 (UTC)
Goto Top
Zitat von @falscher-sperrstatus:
Darum, "es lebe die Cloud". Experten waren da sicher nicht am Werk. face-wink
da habe ich noch so was dämliches auf Lager face-smile
http://www.heise.de/security/meldung/Tausende-Android-Apps-geben-geheim ...
auch eine Ursache warum viele Server bei Amazon einfach durch Hinz und Kunz übernommen werden ...
Member: falscher-sperrstatus
falscher-sperrstatus Jun 20, 2014 updated at 16:18:41 (UTC)
Goto Top
Zitat von @colinardo:

Zitat von @falscher-sperrstatus:
Darum, "es lebe die Cloud". Experten waren da sicher nicht am Werk. face-wink
da habe ich noch so was dämliches auf Lager face-smile
http://www.heise.de/security/meldung/Tausende-Android-Apps-geben-geheim ...
auch eine Ursache warum viele Server bei Amazon einfach durch Hinz und Kunz übernommen werden ...

das kam noch oben drauf "well done" kann man da nur sagen.

das schlimme ist, mit diesem Halbwissen sind auch viele Firmennetze aufgebaut und vorallem "abgesichert".
Member: Alchimedes
Alchimedes Jun 22, 2014 at 19:36:01 (UTC)
Goto Top
Nabend ,

was die "Sicherheit" bei diesem Anbieter angeht sind wir uns wohl alle einig.
Aber die Erpresserdrecksau sollte man Teeren und Federn und an den Eiern aufhaengen.

Diese Schwachkoeppe versauen das Internet. Egal wie einfach das auch hier in diesem Fall war, trotzdem
sollte dem Script-Kiddie klar sein das er ein schwerwiegendes Verbrechen begann.
Man kann aber wohl davon aussgehen das bei solchen Admins von Cloud Spaces keiner in der Lage
war entsprechende Beweise zu sammeln, sichern und auszuwerten.

Gruss
Member: wiesi200
wiesi200 Jun 22, 2014 at 19:50:00 (UTC)
Goto Top
Hallo,

Ich glaube jetzt nicht das Sowas Skript Kiddie sind.
Das sind schon Professionelle Leute denen völlig klar ist was sie da machen.

Über das Internet ist Geldbeschaffung einfacher als mit ner Knarre in Bank zu marschieren.
Und wir müssen zwangsweise das Wachpersonal spielen und versuchen so Späße einzudämmen
Member: falscher-sperrstatus
falscher-sperrstatus Jun 22, 2014 at 19:52:16 (UTC)
Goto Top
Zitat von @wiesi200:

Hallo,

Ich glaube jetzt nicht das Sowas Skript Kiddie sind.
Das sind schon Professionelle Leute denen völlig klar ist was sie da machen.

Über das Internet ist Geldbeschaffung einfacher als mit ner Knarre in Bank zu marschieren.
Und wir müssen zwangsweise das Wachpersonal spielen und versuchen so Späße einzudämmen

eben und genau deswegen sollte auch nicht jedem dahergelaufenen eine "Adminlizenz" in die Hand gegeben werden ;)
Member: Alchimedes
Alchimedes Jun 22, 2014 updated at 20:08:58 (UTC)
Goto Top