alter Server
News Newsletter Einsätze Feuerwehr-Markt Fahrzeug-Markt Fahrzeuge Industrie-News BOS-Firmen TV-Tipps Job-Börse

banner

Rubrikrund um´s FW-Forum zurück
ThemaZugriffsprobleme zum Feuerwehr-Forum und auf www.FEUERWEHR.de4 Beiträge
AutorJürg8en 8M., Weinstadt / Baden-Württemberg601737
Datum07.01.2010 17:34      MSG-Nr: [ 601737 ]1935 x gelesen

Zur Info:

Informationen zum DDoS Angriff

Sehr geehrte Damen und Herren,

am Mittwoch, den 06.01.2010, kam es in der Zeit von 12:30 Uhr bis 19:00 Uhr an mehreren Standorten gleichzeitig zu massiven DDoS Angriffen auf die Schlund Technologies Nameserverstruktur. Dazu möchten wir Ihnen einige Informationen geben.

Bei einem DDoS (Distributed Denial of Service) Angriff handelt es sich um eine dezentrale Angriffsstrategie. Dabei wird, ausgehend von vielen unterschiedlichen IP-Adressen weltweit, eine gezielte Attacke von außen auf einen oder mehrere Dienste eines Hosts geführt, mit dem Ziel, diese so zu überlasten, dass ihre Funktionalität nicht mehr gewährleistet werden kann. In den vergangen Wochen kam es weltweit vermehrt zu solchen DDoS Attacken auf unterschiedliche DNS-Anbieter, wobei auch größere Shop-Systeme betroffen waren:
http://www.heise.de/newsticker/meldung/USA-Attacke-auf-DNS-Anbieter-stoert-Online-Weihnachtsgeschaeft-892686.html
http://www.gulli.com/news/ddos-angriffe-legten-zahlreiche-websites-lahm-2009-12-24

Mit der aktuellen, gezielt strategisch geführten DDoS-Attacke wurden zahlreiche infizierte Client- bzw. Serversysteme zu einem gemeinsamen Angriff auf die Schlund Technologies Nameserverstruktur koordiniert. Die Angriffe wurden in Form von "UDP Fragmenten" und reinen "UDP Floods" geführt.

Schlund Technologies hat in Zusammenarbeit mit diversen Carriern gemeinsam eine Lösung bzw. komplexe Regelwerke zur effizienten Filterung der Angriffe entwickelt. Diese konnten jedoch nicht automatisiert erstellt werden, wodurch es zu zeitlichen Verzögerungen kam.

Da im Bundesland Bayern der 06. Januar ein gesetzlicher Feiertag ist – wir hatten in unserem Newsletter vom 23.12.2009 darauf hingewiesen - war am Mittwoch unser Büro nicht besetzt und nur der Notfallsupport erreichbar. Dies führte leider zusätzlich zu Latenzen, da die Erreichbarkeit des Supportes auf Grund dieses Feiertages eingeschränkt war.

Neben der Schlund Technologies Infrastruktur waren am gestrigen Tage auch andere Carrier betroffen. Als Reaktion auf die weltweite Zunahme von DDoS Angriffen haben wir bereits 2009 weitere Nameserver-Standorte, u. a. in den USA, erschlossen. Die Erweiterung der Nameserverstruktur von Schlund Technologies wird weiter fortgesetzt.

Um zukünftig einen erhöhten Schutz gegen strategisch geführte Attacken von außen zu schaffen, empfehlen wir unseren Kunden die Verwendung von mehreren Nameservern. Damit können etwaige Angriffe, die sich auch - wie aktuell geschehen - auf Nameserver-Pärchen richten, besser abgewehrt werden.

Wir möchten uns an dieser Stelle für etwaige Unannehmlichkeiten entschuldigen und danken Ihnen für Ihr Verständnis. Für weitere Rückfragen stehen wir Ihnen gerne zur Verfügung.

Mit freundlichen Grüßen
Ihr Schlund Technologies Team

Unsere Server www.FEUERWEHR.de und www.Feuerwehr-Forum.de waren nicht direkt betroffen. Die Server an sich waren liefen auch gestern störungsfrei und waren an sich erreichbar. Der DDoS-Angriff betraf aber die Nameserver die unsere Domainnamen verwalten. Deshalb gab es gestern zeitweise Probleme wenn jemand http://www.FEUERWEHR.de oder http://www.feuerwehr-forum.de aufrufen wollte. Ein direkte Aufruf unsere Server über deren IP-Adresse war jederzeit ohne Probleme möglich.


MkG Jürgen Mayer

Neu: Jürgens WebBlog auf www.FEUERWEHR.de

Beitrag inhaltlich zustimmen / ablehnen

<< [Master]antworten>>
flache AnsichtBeitrag merkenalle Beiträge als gelesen markieren
Beitrag weiterempfehlen

 06.01.2010 19:25 Jürg7en 7M., Weinstadt
 07.01.2010 17:34 Jürg7en 7M., Weinstadt
 07.01.2010 17:37 Mich7ael7 R.7, GL (Köln)
 07.01.2010 18:02 Jürg7en 7M., Weinstadt

0.230


Zugriffsprobleme zum Feuerwehr-Forum und auf www.FEUERWEHR.de - Feuerwehr-Forum / © 1996-2017, www.FEUERWEHR.de - Dipl.-Ing. (FH) Jürgen Mayer, Weinstadt