DDoS-aanval op SCO, oproep tot staakt-het-vuren

De strijd tussen SCO en de open source wereld dreigt uit de hand te lopen. De site van het bedrijf was de afgelopen dagen het slachtoffer van een DDoS-aanval. Deze aanval is volgens de schrijver van een artikel bij NewsForge, Eric S. Raymond, afkomstig van een ervaren specialist uit de open source gemeenschap. Raymond denkt dat zijn open brief aan Darl McBride, CEO van SCO, de aanleiding is voor deze aanvallen. Deze brief gaat over de rol van IBM en de relatie van dit bedrijf met de open source gemeenschap. Via het stuk bij NewsForge vraagt hij de aanvallers te stoppen. Er zijn betere middelen om van SCO te winnen, Raymond noemt drie redenen waarom een DDoS niet de juiste methode is:

First: We're the good guys. But that doesn't matter if we aren't *seen* to be the good guys. We cannot fight our war using vandalism and trespass and the suppression of speech, or SCO will paint us as crackers and maybe win. Let's keep the moral high ground here.

Second: We have other tools that are more powerful. We have an astonishingly strong set of facts on our side. SCO has been caught in multiple lies, wholesale IP violations, and defamatory statements. The way to destroy them is with legal weapons. We can do that.

Third: SCO is its own worst enemy. Every time its spokespeople open their mouths, they dig their company's grave a little deeper. Consider their statements at SCOforum and what followed. We're in an even stronger position than we were three days ago.

Volgens een update die gisteren aan het artikel is toegevoegd zal de aanval gestopt worden naar aanleiding van de hierboven genoemde oproep. De DDoS is echter niet direct voorbij, pas als de timer van de bots afloopt stopt de aanval vanzelf. Hoe en wanneer de DDoS heeft plaatsgevonden is in kaart gebracht door Netcraft.

Reacties (59)

[EfBe]

Ik snap niet waarom een stomme actie van een of andere gek die een DDoS uitvoert gelieerd is aan 'de open source gemeenschap'. Als iemand uit Den Haag een misdaad begaat zijn andere inwoners van Den Haag, of de leden van het voetbalteam waar die persoon in zit toch niet mede schuldig?

Ik release zelf ook open source software, kennelijk maak ik dan deel uit van de 'open source gemeenschap' (hoe moet je die anders omschrijven dan de verzameling makers van open source software), maar voel me echt voor 0.0% verbonden met het heerschap die deze DDoS aanval heeft uitgevoerd.

Het wordt wel tijd dat de Linux-gemeenschap (waar ik weer geen deel van uitmaak) een soort self-regulating systeem gaat opzetten, zodat de mensen die de gemeenschap an sig schade kunnen berokken (en geloof me, dit soort acties zijn zeer schadelijk voor het volwassen imago dat Linux zichzelf wil aanmeten) worden genegeerd, uitgesloten en publiekelijk aan de schandpaal worden genageld zodat anderen in diezelfde gemeenschap zien dat volwassen gedrag iets anders is dan hacken/crimineel gedrag, ookal is het subject van de actie wellicht een crimineel of vertoont gedrag dat als niet-volwassen/crimineel kan worden aangemerkt.

[raphidae]

Wat je zegt. Ik snap niet dat de naam van die gast (die blijkbaar bekend is bij Eric S. Raymond) niet bekend wordt gemaakt.

Die Raymond zit zelf in de open source gemeenschap en hij noemt die lame-ass scriptkiddie een 'een ervaren specialist uit de open source gemeenschap', waarmee hij die gast aan de open source gemeenschap koppelt ipv goed duidelijk te maken dat hij alleen handelt zonder de steun van de meerderheid.

[smoking2000]

een ervaren specialist uit de open source gemeenschap

Dit klinkt als het profiel van Fyodor, de autheur van Nmap. Een rebel, hacker en open source gemeenschap lid. Hij was tevens een van de eerste met een tegen actie richting SCO namelijk het droppen van SCO compatibiliteit van Nmap.

[Verwijderd]

Hm, Otis, je maakt geen onderscheid tussen OSS developer community (waar jij onderdeel van uitmaakt) en de OSS community, waar elke OSS-gebruiker deel van uitmaakt. Die laatste is wat Linux zo speciaal maakt en, hoe treurig ook, deze DDoS-persoon hoort daar vrees ik ook bij.

ik voel me, net zoals jou, absoluut niet gerelateerd aan die persoon en wil er, net zoals jou, niks mee te maken hebben...

Fyodor

Klinkt als een losse flodder. Heb je redenen om aan te nemen dat hij het is? . OSS developers weten namelijk over het algemeen wel beter dan dit soort scriptkiddie kunstjes...

[gmafs]

Goede oproep, eigen rechtertje gaan spelen (hoe leuk dan ook) werkt echt averechts. Zeker als de judge geen flauw benul heeft van onze wereld

[Tijger]

Voor een rechter zal dit niet uitmaken, voor de publieke en zakelijke opinie wel.

Dit soort zaken doet de OSS community geen goed maar wekt eerder een zeer slechte indruk met name bij bedrijven die niet erg gecharmeerd zijn van groepen die naar 'criminele' aanvallen grijpen als zaken niet naar hun zin gaan.

Uitermate dom en kortzichtig van de daders wat mij betreft met name het onderdrukken van SCO's recht om hun visie te uitten doet de zaak geen goed, OSS zou staan voor openheid en vrijheid en wat doen sommige onvolwassen pubers? Precies, het tegenovergestelde.

[Verwijderd]

Het is wel een beetje te vergelijken met de wilde stakingen van vroeger en de oprichting van de bonden... uit frustratie ga je als een groep je macht vertonen, dat is niet zo raar ook. als iemand je psygologies mishandled zou je een passende tegenaanval moeten doen, maar hoe makkelijk is het niet om even een flinke hoek te geven, hoe onzinnig het ook is, het lucht even op. Het is nu alleen maar goed als er naar deze oproep wordt geluisterd, om te laten zoen dat er weldegelijk vorm in zit en niet alleenmaar losgeslagen reltrappers zijn.

[EfBe]

staken is wettelijk toegestaan, computercriminaliteit niet.

[Verwijderd]

staken is wettelijk toegestaan

Nu wel ja, maar toen er voor het eerst gestaakt werd was dat even anders... Je mocht er prat op gaan dat je nooit meer werk zou vinden als je een staking organiseerde...
Niet dat ik die DDoS aanvallen goedkeur...

Bovendien: die flinke hoek geven is niet zo legaal ;-) (enfin, denk ik toch)

[pstalman]

elk geweld is zinloos...

[Verwijderd]

het is niet legaal nee, maar wel begrijpelijk, en niet perse kinderachtig

[Verwijderd]

HOE averechts het werkt wordt meteen duidelijk. Zelfs T.net doet mee aan de FUD:

De strijd tussen SCO en de open source wereld

Dat 1 persoon (of misschien een paar) dit doet maakt het nog niet de strijd van de OSS-community.

[Verwijderd]

Het gaat ook helemaal nergens over dit.
Ik kan me nog herinneren dat een tijdje geleden een grote DDoS aanval tegen de root nameservers aan de gang was.
De reacties toen waren allemaal negatief, maar als het toevallig een keer goed uitkomt om een DDoS aanval te beginnen duiken ze er meteen bovenop.
Ik kan me de frustratie best voorstellen, maar dit lijkt me echt niet de juiste methode.
Het kan zo zijn dat SCO gelijk heeft, ookal lijkt me dat zeer onwaarschijnlijk, maar laat ze dat dan in de rechtbank uitvechten.

[lintux]

Voor zover ik weet is hie niemand positief over deze "aanval" hoor. Ook al was de "aanval" op Microsoft of op de site van Janmaat, het is allemaal laf en zielig.

[Verwijderd]

Even voor de duidelijkheid, ik heb het in mijn vorige post over de mensen die de DDoS aanval uitvoerde.

[Beaves]

We cannot fight our war using vandalism and trespass and the suppression of speech, or SCO will paint us as crackers and maybe win. Let's keep the moral high ground here.

Daarbij komt nog dat door dit soort acties de Linux fanaten die dit doen zichzelf nogal belachelijk maken en ze zich als kleine kinderen gedragen. "We krijgen onze zin niet, we zijn boos, dus gaan we lekker DDoS'en, lekker puh!"

Daar doen ze het imago van Linux geen goed mee, zo krijgen Linux gebruikers het imago van whizz kids die niets van rechtsgang begrijpen en die dus zelf wel rechter zullen spelen. Geheel niet de bedoeling thuis.

Denk je dat bijvoorbeeld de MS gebruikers de website van de staat gaan DDoS'en als MS een rechtzaak verliest?

Linux gebruikers moeten gewoon niets doen, dat werkt alleen maar tegen ze. Laat de bedrijven het maar uitvechten, die hebben er veel meer verstand van.

[blade181]

Het kan ook zo zijn dat het mensen zijn die Linux zwart willen maken deze DDos aanval hebben geplaatst.

[RefleCs]

Jammer dat dit de 24ste al door een oplettende tweaker opgemerkt was en nu pas in nieuws komt:

Met dank aan T.T.

[ErrieR]

Wel hele harde taal: [quote]The way to destroy them[\quote]
Ze zijn dus niet alleen van plan om van SCO te winnen, maar ook om ze kapot te maken.
Ze zijn ECHT boos!

[Verwijderd]

Je moet je ook niet de woede van Linuxgeeks op de hals halen.

[lintux]

D'r beginnen inderdaad steeds meer onvolwassen pubers tussen te zitten die alles proberen te winnen met een DDoS aanvalletje. Dat zijn waarschijnlijk de mensen die, als ze daar het lef voor hadden, in de kroeg iemand meteen in elkaar meppen als hij/zij hem meer dan twee tellen lang aankijkt.

Maar bij gebrek aan lef (en kroegbezoek) doen ze het op een andere manier... Waarvoor mijn hartelijke dank. (NOT!)

[liberque]

Ik wil de aanval niet als positief noch als negatief bestempelen. Ik vind het alleen te ver gaan om de personen die de aanval uitvoerden direct te bestempelen als gefrustreerde gastjes die constant in elkaar geslogen worden tijdens een cafe bezoek.

Ik kan heel goed begrijpen dat mensen zich aangevallen voelen door het optreden van SCO. Het gros van deze mensen kan echter niets terugdoen waardoor er een gevoel van onmacht ontstaat. (om terug te komen op de cafebezoekers.. ze worden in elkaar geslogen maar als ze terug willen slaan blijken ze de tegenstander nog niet eens te kunnen bereiken). Dit gevoel van onmacht heeft als gevolg dat men automatisch manieren gaat zoeken om toch macht uit te oefenen. Et voila: een dDoS aanval.

Op zich niet netjes natuurlijk maar ze hebben wel gehoor gegeven aan een oproep om te stoppen zodat de boel niet onnodig escaleert. Dit laatste onderscheidt ze imo van de "pubertjes" waar jij het over hebt.

Ook is het geen criminalisering van de OSS-community geweest. Sterker nog: door gehoor te geven aan de oproep de aanval te staken hebben ze de positie van de OSS community indirect behoorlijk versterkt. Het is geen losse groep auteurs en gebruikers meer, het is een georganiseerde solidaire groep mensen geworden die opkomen voor hun rechten en goed naar elkaar luisteren,

[Oceria]

Gepost door liberque dinsdag 26 augustus 2003 - 16:50
(...)
Ook is het geen criminalisering van de OSS-community geweest. Sterker nog: door gehoor te geven aan de oproep de aanval te staken hebben ze de positie van de OSS community indirect behoorlijk versterkt.
(...)

Door met de aanval te beginnen hebben "ze" vrees ik de a priori positie van de OSS echter een behoorlijke klap toegebracht; gehoor geven aan de oproep zal dat maar ten dele herstellen.

[Verwijderd]

Ik denk dat het allerminst die mensen zijn, ik denk dat het veel meerder de mensen zijn die in elkaar gemept worden in de kroeg... niet op het zelfde vlak terug kunnen vechten en uit frustratie op een ander gebied een aanval openen. ik keur het niet goed, maar kan het wel begrijpen.
ik ken de frustratie wel, iemand loopt je constant te treiteren, heeft een grote bek en is je net even te slim af de heletijd. nu heb je er genoeg van en geeft hem een flinke klap op z'n smoelwerk, dit wordt als onsportief gezien aangezien je niet op een "normale" manier kon winnen. wat dan? was hij niet in eerste instantie onsportief om jou op zijn vlak aan te vallen? maar moet jij je maar aanpassen?
SCO loopt te iriteren en te frustreren, dan kan je op een gegeven moment verwachten dat mensen gaan slaan. Nu wordt er opgeroepen om hier mee te stoppen omdat we kunnen winnen door terug te irriteren en te frustreren. hele normaale gang van zaken, kinderachtig? misschien, ik denk dat dat eigenlijk wel mee valt.

[Munters]

Indien geweld toegepast wordt, is het arsenaal argumenten niet voldoende om de strijd te winnen.

[Verwijderd]

Schijnt helemaal geen DDoS aanval te zijn. maar:

SCO Customer Support Says Server Down for "Upgrade or Update or Something"

Hier meer:
http://radio.weblogs.com/0120124/

[Verwijderd]

Das onzin (sorry). Er is geen enkel (groot) zichzelf respecterend bedrijf dat zijn website 2 dagen offline haalt om wat te upgraden.
Zeker niet een bedrijf als SCO.

[Defspace]

Tuurlijk wel. Ze moeten snel van linux naar Unix system V migreren

[ILUsion]

Mt en self-regulatingsysteem los je ook niets op:
wie zou het (gratis, ah ja, in open-source zit geen geld) willen doen? Dit zou eigenlijk hetzelfde zijn als Predator in de VS; denk je nu echt dat die scriptkiddies hun naam zomaar achterlaten? Enkel een onervaren scriptkid zal openlijk toegeven dat hij/zij er de oorzaak van is.

[Verwijderd]

Volgens NetCraft draaien ze sinds augustus 2002 Linux op hun website:

http://uptime.netcraft.com/up/graph/?host=www.sco.com

[zakalwe]

Geen zelf respecterend bedrijf wat een grote groep mensen gaat iriteren heeft geen firewall...

Het gekke is juist dat Canopy wel bereikbaar is (onderdeel van de SCO groep), en dat het ip adres van Canopy precies tussen de 2 downe websites zit. Een DDoS attack zou naar alle waarschijnlijkheid het gehele subnet targeten.

[jep]

Geen zelf respecterend bedrijf wat een grote groep mensen gaat iriteren heeft geen firewall...

Weet jij hoe een DDoS attack werkt? Een firewall klinkt goaf, maar dat is echt geen oplossing in 99% van de gevallen. Downtime is dan niet te voorkomen.

[Vunzz]

Toen iemand dit gisteren postte op GOT, werd het topic meteen gesloten?!?

Anyway, de soap rond SCO begint idd uit de hand te lopen

[Verwijderd]

Die mod in got snapte het idd niet zo.
Is trouwens wel vaker daar, kinderen achter de knoppen.

[kenneth]

Als je dit topic bedoelt: http://gathering.tweakers.net/forum/list_messages/799854

Misschien is het handig om de reden te lezen. Daarbij is dit wel nieuwswaardig, maar niet forumwaardig.

Kind achter de knoppen -> ad hominem, kom eens met argumenten, je komt anders zelf over als een kind

[Verwijderd]

je komt anders zelf over als een kind

Ah, de jij-bak, die heb ik toch zeker 20, 30 jaar niet meer gehoord. "Wat je zegt ben je zelluf, met je neus in de koffiemelk".

(Niet als flame bedoeld, alleen een observatie...)

[raphidae]

Timer? Bots? Van een 'een ervaren specialist uit de open source gemeenschap'?????

Sorry hoor, ik snap niet dat dit niet harder wordt veroordeeld in de reacties hier. Als er iets laf, achterbaks en ontzettend LAME is dan is het wel een DDoS met bots. Dat is de werkwijze van scriptkiddies, en moet keihard vervolgd worden.

Het verbaasd me zeer dat er toch best licht over gedacht word. Ik dacht dat de 'hackers' op geen enkele wijze in verband wilden gebracht worden met crackers en scriptkiddies.

[Verwijderd]

Hier ben ik het volledig mee eens.

Het is heel gemakkelijk om vandalenstreken uit te voeren in naam van "een hoger doel' ... Ik vind het heel erg dat de naam van de 'open source gemeenschap' hiervoor wordt misbruikt.
Maar ja, 'open source' is dan ook zeer populair maar toch een beetje duister en enorm in trek bij scriptkiddies... (hoewel die geen jota snappen van het hele open source idee...)