Hallo miteinander,
ich habe mir das veraltete PDF (aus 2008) aufmerksam angelesen - und bin ein wenig enttäuscht, da ich das Muster kenne (aus einem anderen Bereich der Welt). Aber ganz von vorn ... und vorweg: Die Herkunft dieses PDF mit direktem Link dort ist mir etwas unheimlich. Mir ist ein Fall aus Frankreich bekannt, wo jemand verhaftet wurde, der ein Bundesdokument via Internet fand (Google) und herunterlud. Der bekam Knast. Ohne hier jetzt einen Streit vom Zaun zu brechen, ob ein Betrachten im Browser einen Download darstellt - immer schöööön vorsichtig!
So, reden wir über Tests, Hacks, Penetration (da dachte ich erst an eine US-Flughafen-Einreise-Untersuchung-beim-Zoll aufgrund URL ... lach! Als Mik schrieb, dass er das "interessant" findet und mal versuchen würde, lachte ich noch mehr ...
) und das, was in dem PDF steht.
Ich kürze es deutlich ab: Es ist der gleiche Denkfehler wie bei Bauplänen für AKW! Sehr gern erinnere ich an Fukushima, wo der Betreiber auch sagte (auch nachweislich), dass das Modell gegen jede Art von Gewalt getestet wurde - das Malör entstand durch humanoide Fehlentscheidungen und den Umstand, dass es zeitgleich auftrat. Demnach also bei diesem PDF von "ich mache meinen Test der Reihe nach" auszugehen, ist bereits als heikel einzustufen! Mein Lieblingsbeispiel eine Firma zu infiltrieren ...
"social engineering" trifft "autobootloader" mit "passiver Aktivierung" - also nicht nur "one-by-one", sondern Eigendynamik und Kombination mit brutaler Sicherheit ausschließen!!! Denn: XSS ist in Verbindung mit CSRF bspw. erst richtig fies ... !
Was den Stresstest anbelangt: Du wirst bei einem Provier das LVS nicht einmal zum Lächeln bekommen - dafür fehlen schlichtweg MASSEN an zeitgleichen Zugriffen, die das LVS einbrechen lassen. Ja, man kann sich sowas anmieten - bspw. Bot-Netze. Aber das ist nicht ganz günstig und auch noch weniger unbedingt legal. Ich erinnere gern an VISA/MC und Julian Assange, als die Empörung die User mobilisierte ... usw. Wenn Du Kontakte nach China oder Indien hast, lässt sich da schon was regeln - aber im Zeitalter von Routing kommen China/Indien (und all die anderen Aggressoren wie USA, RUS etc.) gar nicht an meinen Server.
Meine Bitte: Nicht mit einem Einzelangriff, "partly" o. ä. rechnen - die Kominbation macht es unangenehmer; erst recht mit Power von Unzähligen. Lässt Du Dich dann auch noch "penetrieren" (social engineering) ... tjoar ...
BTW: Ich hätte da eine schöne Idee für eine App ... damit kriegen wir das Internet "sauber" und setzen damit auch ein politisches Signal.
*huch* ... Kaffee schon wieder leer ... wir lesen uns!
