Effektives DDoS-Tool aus dem Labor

Auf einer Linux-Maschine einer US-Universität wurde im April eine „Beta“-Version eines neuen DDoS-Tools entdeckt. Mstream wird als gefährlicher eingeschätzt als die bisher bekannten Tools wie „Stacheldraht“, „Trinoo“ oder „Tribal Flood Network“.

Mstream wurde gefunden, als es Datenpakete mit gefälschtem Absender an über ein Dutzend IP-Adressen versandte. Obwohl die ausgehenden Pakete gefiltert wurden, erreichte noch immer genügend Datenmüll den Server, um den Router mit 18 Subnetzen in die Knie zu zwingen.