Veel verdacht verkeer op Belgisch internet
DNS.be geplaagd door botnet
05 april 2011 | Jibbe Van Oost
Een botnet heeft het gemunt op Belgische servers. Er is nog geen schade toegebracht, maar de nationale cyberpolitie houdt de zaak in het oog.
DNS.be kreeg de afgelopen tijd een storm aan verdacht netwerkverkeer te verwerken. Tijdens een steekproef van twintig minuten kreeg de domeinnaamdienst bezoek van op zo’n veertienduizend IP-adressen. Dat is uitzonderlijk veel volgens Philippe Du Bois, directeur van DNS.be.
Niet alleen de omvang van het netwerkverkeer bij DNS.be is verdacht, ook de vorm ervan. Er wordt namelijk massaal gevraagd naar gegevens over mailservers, de MX-records. “Dat zijn gegevens die DNS.be niet heeft,” aldus Du Bois, “en dus moeten we een foutmelding terugsturen.”
Het percentage van die foutmeldingen ligt normaal op tien procent van het verkeer. De laatste tijd is dat negentig procent.
Politie waakt
Een aanval zoals deze kan in het allerergste geval leiden tot een vertraging voor de .be-sites of zelfs tot een tijdelijke onbereikbaarheid. En dus heeft DNS.be ook de overheid ingeschakeld: het CERT (Belgian National Computer Emergency Response Team) en de FCCU (Federal Computer Crime Unit) onderzoeken de zaak.
Het CERT gaat uitzoeken waar het netwerkverkeer precies vandaan komt, en houdt de verdachte IP-adressen in de gaten. De FCCU van de federale politie is ingeschakeld omdat de servers van DNS.be een belangrijk onderdeel zijn van de Belgische internetinfrastructuur.
Ook in andere landen
De verhoogde activiteit op de DNS.be-servers is niet uniek. In Duitsland bijvoorbeeld komen soortgelijke aanvallen op de DNS-servers regelmatig voor. “Het komt altijd in vlagen, met periodes van rust ertussen”, weet Du Bois.
Ook in Nederland, Chili en Slovenië heeft er zich in het verleden soortgelijk verdacht netwerkverkeer voorgedaan. Het is evenwel niet bekend of er op dit moment ook nog andere landen op de korrel worden genomen.
Lees meer artikels over :
internet, dns.be, dns, netwerk, belgië
bron: ZDNet
