Ein Skriptkiddie ist jemand, der fertige Angriffswerkzeuge benutzt, ohne sie zu verstehen. Der Begriff ist abwertend gemeint und beschreibt trotzdem die Quelle eines großen Teils der Angriffe, die eine durchschnittliche Website trifft.
- Skriptkiddie
Jemand, der fertige Angriffswerkzeuge benutzt, ohne sie zu verstehen.
Beispiel: „Das Skriptkiddie lief mit einem fertigen Scanner über tausend Adressen und blieb bei einer hängen.“Auch: Script Kiddie in englischer Schreibweise, gelegentlich Scriptkid. Die Werkzeuge stammen aus öffentlichen Sammlungen und sind in Minuten eingerichtet.
Abgrenzung zum Black Hat: Dem geht es um Ertrag, und er sucht sich Ziele aus. Ein Skriptkiddie nimmt, was der Scanner meldet.
Warum gerade kleine Websites betroffen sind
Weil niemand sie aussucht. Die Werkzeuge gehen ganze Adressbereiche durch und melden jede Seite, auf der ein bekanntes Plugin in einer verwundbaren Fassung läuft oder eine Anmeldung beliebig viele Versuche zulässt. Der Handwerksbetrieb mit vierzig Seiten steht in derselben Liste wie der Konzern, und er fällt eher auf, weil Updates länger liegen bleiben.
Woran sich ein solcher Angriff erkennen lässt
An der Gleichförmigkeit. Im Protokoll stehen Anfragen auf Pfade, die es nie gab, oft im Dutzend je Sekunde und mit 404 quittiert, dazu wiederholte 401 auf der Anmeldung. Die Anfragen kommen aus wechselnden Netzen, folgen aber demselben Muster, weil dasselbe Werkzeug dahintersteht, siehe Logfile-Analyse.
Was gegen Skriptkiddies hilft
Die einfachen Dinge, konsequent. Updates einspielen, damit die bekannten Lücken fehlen. Die Zahl der Anmeldeversuche begrenzen, siehe Rate Limiting. Einen zweiten Faktor verlangen. Fehlermeldungen knapp halten. Diese Maßnahmen wirken gegen die gesamte Gruppe, weil deren Werkzeuge nur finden, was offen daliegt.