Legalnost 'stres' shem?
3 naročniki
3 naročniki
V mislih imam namreč te spletne strani ki ponujajo storitve z katerimi naj bi testiral zaščito svojih spletnih strani in podobno.
Mislim da temu se rece 'ip stresser' kolikor sem gledal.
Na nekem blogu sem zasledil namrec da so neke izraelce aretirali zarad operiranje taksne spletne strani link, čeprav nekateri trdijo da je vzrok ker je lastnik sam kao povzročil izpad serverjev pa še hvalil se je z tem na twitterju.
Na drugi strani pa je neka stran ipstresser.com, ki je baje registrirano podjetje - ima svoj naslov, ime podjetja, celo telefonsko številko,...
Sem enkrat celo kupil in sprobal samo point je da verjetno vecina ljdui ne uporablja tega za testiranje lastnih streznikov, vendar so to vecino froceki ki mecejo iz interneta svoje nasprotnike iz raznih spletnih igric in oodobnih zadev.
Zato me pa zanima če morda ve kako je z pravno podlago teh stvari. Je to legalno, neregulirano, ali se z tem nikomur ne da upadati?
Če vpišeš v google dobiš namreč celo leglo teh zadev.
6 odgovorov
Stresserji so ddos servisi zapakirani malce drugače.
Če omrežje ni tvoje in nimaš dovoljenja za to greš lahko dejansko sedet zaradi tega.
Načeloma obstajajo legalni providerji,ki so namenjeni preverjanju zaščite proti ddos.
Ne bi jaz drugih ker nimam nic od tega pa zdi se mi na otroskem nivoju samo vem da to pa delajo pac konkurenci, za izsiljevanje al pa froceki
Samo zdaj mene zanima če so ti ponudniki odgovorni potem ali ne. če bereš krebsa npr. on krivi ponudnike, češ da naredijo te napade tako dostopne. Čigava je potem krivda....
Samo on pravi da so seveda nelegalni in da si zaslužijo zaporne kazni, ampak imas polno takih storitev in med drugimi tudi registrirana podjetja, ki bi jih lahko zlahka dosegla roka pravice ce bi bilo potrebno ali ne? Tale "vdos" naj bi tudi že kao operiral več let, lastnika pa nista niti poskušala prikriti identite.
Mišljeno je ce so tej stresserji legalni ali ne?
IoT naprave so druge stvar. Ne uporabljajo se tu naprave ampak kolikor sme prebral lastni serverji, ki nimajo filtrov in tako server pošilja paketke z modificiranim headerjem-tako da lahko uprizori katerikoli ip, četudi ni njegov lastnik(spoof). Uporabljajo se pa tudi razni vektorji ki odbijejo in tudi povečajo volumen napada. Za to se izkorišča ranljivosti v raznih protokolih kot so DNS, NTP,...
Te sistemi se naj bi uporabljali za testiranje in stress test lastnega omrežja ob predpogoju privolitve upstreama.
Vse ostalo je nelegalno
Ocitno ni legalno
http://news.softpedia.com/news/teen-behind-titanium-ddos-stresser-pleads-guilty-in-london-509811.shtml
edit... prebral sem le pokvarjenega Krebsa, ki pove le tisto kar mu koristi.
Among the institutions he targeted, officials list his own college, where he was studying computer science.
Ce je papak DDoSal svoj faks pa zadeva seveda pade...