[Arndt]

Nun, wenn Du so einen Router (nicht das Ding zu Hause, das in Frankfurt z.B.) ordentlich von außen bestückst, geht der irgendwann einmal in die Knie, schmeißt Pakete weg etc... Das ist erst einmal das, was man sieht und findet dann auch heraus, warum der dicke Backen hat. Dann startet man einen kleinen Fight mit dem "Angreifer", und versucht den Angriff zu Blocken oder den Router so zu konfigurieren (wenn er noch was außer "PIIIIEEEPP" sagt ), dass er den Angriff ignoriert. Merkt der Angreifer das, variiert er seinen Angriff so, dass der Admin sich erneut ein paar Haare ausreißt und das Rauchverbot verflucht. Irgendwann gewinnt üblicherweise der Routerbetreiber oder der Angreifer verliert die Lust. Dann wird man den Angriff genauer analysieren, ggf. Cisco lang machen und eine passende Konfiguration/Firmware erhalten, die man dann schnellstmöglich aufspielt. Vielleicht wirft man auch noch ein paar $$ in zusätzliche Features...
Es gibt genügend bekannte Angriffsvarianten, gegen die man gewappnet sein sollte, aber auch genügend, die man nicht so ohne weiteres blocken kann. Und dann noch die neuen, gegen die man erst mal ein Rezept entwickeln muss. Verfügt man nicht über schier unerschöpfliche Reserven wie der eine bekannte Provider, trifft einen das halt härter.

cu - Arndt