| Thema | Zugriffsprobleme zum Feuerwehr-Forum und auf www.FEUERWEHR.de | 4 Beträge |
| Rubrik | rund um´s FW-Forum |
| |
|
Autor | Jürg8en 8M., Weinstadt / Baden-Württemberg | 601563 |
| Datum | 06.01.2010 19:25 | 3769 x gelesen |
hallo,
Es gibt zur Zeit teilweise massive Probleme unsere Webseiten wie z.B. www.FEUERWEHR.de, das Feuerwehr-Forum usw. zu erreichen.
Unsere Server laufen problemlos. Leider gibt es aber bei der Verwaltung der Domainnamen massive Probleme bei dem Provider der die Nameserver betreibt die für das Routing von www.FEUERWEHR.de usw. zuständig sind:
InternetX: Viele Websites wegen DNS-Problemen offline
Ein Ausfall der DNS-Server von InternetX sorgt seit heute Mittag dafür, das zahlreiche Webseite nicht erreichbar sind. Eine Stellungnahme von InternetX steht bislang aus.
Seit etwa 13 Uhr sind die DNS-Server von InternetX kaum oder gar nicht zu erreichen. Dadurch ist der Zugriff auf viele Websites, die ihre DNS-Einträge dort hosten, nicht mehr möglich, sofern sich nicht noch Einträge im Cache befinden. [...]
In einer E-Mail an seine Reseller hat InternetX die Störung bestätigt. Demnach findet aktuell ein massiver DDoS-Angriff (Distributed Denial of Servcice Angriff) auf die Infrastruktur von InternetX statt. Dieser gilt insbesondere dem Nameserverpool. [...]
Quelle: http://www.golem.de/1001/72229.html
Unsere Server sind auch direkt über die IP-Adressen erreichbar:
www.FEUERWEHR.de: http://85.10.199.143
Feuerwehr-Forum: http://78.46.44.98
Wenn diese Adressen verwendet umgeht man die Probleme mit den Nameservern.
MkG Jürgen Mayer
Neu:  Jürgens WebBlog auf www.FEUERWEHR.de  Beitrag bewerten
|
|
| |
|
Autor | Jürg8en 8M., Weinstadt / Baden-Württemberg | 601737 |
| Datum | 07.01.2010 17:34 | 1936 x gelesen |
Zur Info:
Informationen zum DDoS Angriff
Sehr geehrte Damen und Herren,
am Mittwoch, den 06.01.2010, kam es in der Zeit von 12:30 Uhr bis 19:00 Uhr an mehreren Standorten gleichzeitig zu massiven DDoS Angriffen auf die Schlund Technologies Nameserverstruktur. Dazu möchten wir Ihnen einige Informationen geben.
Bei einem DDoS (Distributed Denial of Service) Angriff handelt es sich um eine dezentrale Angriffsstrategie. Dabei wird, ausgehend von vielen unterschiedlichen IP-Adressen weltweit, eine gezielte Attacke von außen auf einen oder mehrere Dienste eines Hosts geführt, mit dem Ziel, diese so zu überlasten, dass ihre Funktionalität nicht mehr gewährleistet werden kann. In den vergangen Wochen kam es weltweit vermehrt zu solchen DDoS Attacken auf unterschiedliche DNS-Anbieter, wobei auch größere Shop-Systeme betroffen waren:
http://www.heise.de/newsticker/meldung/USA-Attacke-auf-DNS-Anbieter-stoert-Online-Weihnachtsgeschaeft-892686.html
http://www.gulli.com/news/ddos-angriffe-legten-zahlreiche-websites-lahm-2009-12-24
Mit der aktuellen, gezielt strategisch geführten DDoS-Attacke wurden zahlreiche infizierte Client- bzw. Serversysteme zu einem gemeinsamen Angriff auf die Schlund Technologies Nameserverstruktur koordiniert. Die Angriffe wurden in Form von "UDP Fragmenten" und reinen "UDP Floods" geführt.
Schlund Technologies hat in Zusammenarbeit mit diversen Carriern gemeinsam eine Lösung bzw. komplexe Regelwerke zur effizienten Filterung der Angriffe entwickelt. Diese konnten jedoch nicht automatisiert erstellt werden, wodurch es zu zeitlichen Verzögerungen kam.
Da im Bundesland Bayern der 06. Januar ein gesetzlicher Feiertag ist – wir hatten in unserem Newsletter vom 23.12.2009 darauf hingewiesen - war am Mittwoch unser Büro nicht besetzt und nur der Notfallsupport erreichbar. Dies führte leider zusätzlich zu Latenzen, da die Erreichbarkeit des Supportes auf Grund dieses Feiertages eingeschränkt war.
Neben der Schlund Technologies Infrastruktur waren am gestrigen Tage auch andere Carrier betroffen. Als Reaktion auf die weltweite Zunahme von DDoS Angriffen haben wir bereits 2009 weitere Nameserver-Standorte, u. a. in den USA, erschlossen. Die Erweiterung der Nameserverstruktur von Schlund Technologies wird weiter fortgesetzt.
Um zukünftig einen erhöhten Schutz gegen strategisch geführte Attacken von außen zu schaffen, empfehlen wir unseren Kunden die Verwendung von mehreren Nameservern. Damit können etwaige Angriffe, die sich auch - wie aktuell geschehen - auf Nameserver-Pärchen richten, besser abgewehrt werden.
Wir möchten uns an dieser Stelle für etwaige Unannehmlichkeiten entschuldigen und danken Ihnen für Ihr Verständnis. Für weitere Rückfragen stehen wir Ihnen gerne zur Verfügung.
Mit freundlichen Grüßen
Ihr Schlund Technologies Team
Unsere Server www.FEUERWEHR.de und www.Feuerwehr-Forum.de waren nicht direkt betroffen. Die Server an sich waren liefen auch gestern störungsfrei und waren an sich erreichbar. Der DDoS-Angriff betraf aber die Nameserver die unsere Domainnamen verwalten. Deshalb gab es gestern zeitweise Probleme wenn jemand http://www.FEUERWEHR.de oder http://www.feuerwehr-forum.de aufrufen wollte. Ein direkte Aufruf unsere Server über deren IP-Adresse war jederzeit ohne Probleme möglich.
MkG Jürgen Mayer
Neu: Jürgens WebBlog auf www.FEUERWEHR.de Beitrag bewerten |
|
| |
|
Autor | Mich8ael8 R.8, GL (Köln) / NRW | 601739 |
| Datum | 07.01.2010 17:37 | 1719 x gelesen |
Geschrieben von Jürgen M@yeram Mittwoch, den 06.01.2010, kam es in der Zeit von 12:30 Uhr bis 19:00 Uhr an mehreren Standorten gleichzeitig zu massiven DDoS Angriffen
Gab es die nicht auch mal auf die Server von Dir ?
Gibt es da evtl. Parallelen ?
mit freundlichen Grüßen
Michael
Wer Schreibfehler findet darf sie behalten ,-) Beitrag bewerten |
|
| |
|
Autor | Jürg8en 8M., Weinstadt / Baden-Württemberg | 601746 |
| Datum | 07.01.2010 18:02 | 1629 x gelesen |
hallo,
Geschrieben von Michael RoleffGab es die nicht auch mal auf die Server von Dir ?
ja
Geschrieben von Michael RoleffGibt es da evtl. Parallelen ?
nein
MkG Jürgen Mayer
Neu: Jürgens WebBlog auf www.FEUERWEHR.de Beitrag bewerten |
|
| |
