Botnetz verursachte kurze Downtime

Wer am vergangenen Abend auf www.gulli.com zugreifen wollte, konnte für eine knappe halbe Stunde Pech haben: eine DDoS-Attacke führte dazu, dass die Seiten temporär nicht erreichbar waren. Angesichts der steigende Zahl von Botnetzen und Botnetz-Attacken ist mit solchen Zwischenfällen zu rechnen: der Angriff war nicht der erste dieser Art.
Die gefahrene Attacke richtete sich auf den apache, von einigen zehntausend IP-Adressen aus wurden http-Requests geschickt. Effektivere Angriffsmethoden existieren, man muss jedoch durchaus anerkennen, dass auch schon um einiges schlechtere DDoS-Attacken gegen gulli.com beobachtet wurden. Peaks von ca. 30.000 Packets/sec reichten dabei aus, die Seiten zeitweise unerreichbar zu machen.
Gegen Mitternacht bestand dann das Problem nicht mehr. Das verwendete Botnetz war vergleichsweise klein

weiterlesen

Spreefuchs

ich verstehe zwar nur die Hälfte davon,aber den Sinn solcher Aktion überhaupt nicht.

Was bezwecken diese Typen damit? Und zahlen auch noch dafür. Krank oder was?

xxxstereoxxx

Vandalismus ohne Sinn und Zweck. Das ist wie wenn du eine Telefonzelle mit Einem Benzinkanister und ein paar Feuerwerksraketen in die Luft jagst, nur um Zerstörung zu sehen

gulli hats überstanden

Obstel

Um mal für normalsterbliche zu übersetzen:

Es gibt Botnetzbetreiber, die PC mit Trojanern befallen um damit einen großangelegten Angriff auf bekannte Webseiten zu starten.

Ziel dieser Aktion: Erpressung des Seitenbetreibers.

Das ist so ähnlich, wie die frühere Mafia, die nur Schutzgeld gesammelt hat

.
Solche Leute gehören die Hände.................. gebunden.

Auf alle Fälle gut das Gulli überlebt hat.

Legoteil

ein Online-Anbieter wurde mal erpresst.... er solle 40.000€ zahlen oder seine Server werden per ddos-attacke lahmgelegt. War dieses oder letztes Jahr.. ich finde leider den Link nicht mehr zjm nachlesen.

Es gibt Leute die für solche Bot-netze bezahlen um bzw Konkurrenten beim Onlineshopping lahmzulegen.

dilapan

vielleicht arbeiten die ja auch mit den bösen industrien zusammen

wenn verklagen usw nicht gut funzt wird man halt auch illegal...

gS32tom

Dachte mir gestern schon das da bestimmt wieder einer ne DDoS Attacke fährt. Habs aber erst gegen Ende mitbekommen.

elsezwo

Mich würde eher interessieren wie man herausfinden kann ob der eigene Rechner ebenfalls missbraucht wird weil so als unbedarfter Gullileser bekommt man sowas ja gar nicht mit.

Kommune 1

Na da ist wohl jemand neidisch auf euren Erfolg !!
Wir haben uns erst später eingeloggt und somit auch erst später von dieser Narchicht erfahren .
Wir sind heil froh das ihr es überstanden habt

Melden uns vieleicht später wieder

greeze and good night euch allen

Bestrafer

Im Endeffekt kann man gegen gut durchdachte Attacken dieser Art nichts weiter machen als den betroffenen Server "abschalten" und es aussitzen und hoffen dass es bald aufhoert.

Ueberstehen tun wir es auf jeden Fall, es ist nur die Frage wie lange es dauert bis es ueberstanden ist.

Muffelman

Hmm ich frage mich nur wer was gegen gulli hat und so eine attacke startet....

Greg5000

Zitat:

Zitat von Muffelman

Hmm ich frage mich nur wer was gegen gulli hat

Ich frage mich wer nicht

Ich denke ich weiß wer den Angriff gefahren hat,

denke es war ein amoklaufender Krutzi Klone der sich verselbständigt hat

Also ich war's nicht.

Aber bei einem Board dieser Grösse muss man mit solchen Dingen halt regelmässig rechnen und man ist ja scheinbar auch gut darauf vorbereitet.

budyren

Also ich würde sagen :

Solchen Leuten, sollen doch beim wi..sen die Finger abfallen

Gruß budyren

Frohe Weihnachten

Crack David

die werden ihren grund haben

LongJohn

Hat ja schonmal jemand gefragt, aber tät mich auch brennend interessieren, wie kriegt man heraus OB man selber zu so einem Botnetz gehört ?

Reicht da Spybot S&D aus ?
Bekommt die PersonalFirewall was von den Angriffen mit ?

Oder sind die infizierten PC's wirklich nur von leuten die ohne jegliche Sicherheitsprogramme und Windowsupdates online gehen ?

Wär mal echt interessant.

cemil

Hi,

nun muss ich auch mal mein Senf dazu geben. Ich bin Cemil, und administriere die Server von gulli.com.

Die Attacken gestern war nicht besonders einfallsreich, aber - wie schon im Artikel erwähnt - sehr effektiv. Ich wuerde euch gerne sagen, wieso wir attackiert wurden (und aktuell wieder werden), weiss aber selbst nicht was diese Jungs antreibt.

Seit heute um 22:00 haben wir erneut insgesamt 4 Attacken erhalten. Davon waren 3 relativ unbedeutende dabei - eine davon von aus einem Arcor-IP-Space (Hier hab ich bereits abuse-mail geschrieben). Allerdings war eine der Attacken ernstzunehmen: Eine DDOS-Attacke mit 30.000p/s, die auch zu einer downtime führte. Letzteres ging soweit, dass sogar unser Hoster IP-Exchange hier im Büro angerufen hat, was denn da los sei.

Ich hab einige Gegenmaßnahmen ergriffen, die ich hier nicht näher erwähnen möchte - jede weitere Info könnte nur Futter für die Angreifer sein. Aber seid euch sicher - ich tu mein bestes, um gulli.com für euch am laufen zu halten :-)

Wenn jemand sachdienliche Hinweise hat, wäre ich über eine Mail an cemil@gulli.com sehr dankbar. Belohnung können wir leider nicht zahlen - aber wenn die Petze auf dem Congress des CCC anzutreffen ist, kriegt er wahlweise einen Kasten Bier oder Club Mate :-)

Grüße,

Cemil Degirmenci

SkaFan

das war kein DDoS, die Leute wollten noch schnell Weihnachtsgeschenke ziehen!!!!

cuhformation

Ist ja netztzseidank nichts weiteres wohl passiert

Solange die Server bzw. das Zentrum, oder so,
in denen die Server lagern nicht geklaut werden
wird das wohl notgedrungen passen.

Wäre ja schlimm wenn die Server auf einmal weg wären samt Daten

Vorab schonmal Frohe Weihnachten

Wie geht man da eigentlich vor, ich meine wenn mein einzelner Rechner
attackiert würde, dann kann man doch nur die eigene IP wechseln, aber bei einem Board ?!

Greg5000

Wie Bestrafer schon sagte, wenn der Angreifer das gut macht kann man sich da eigentlich nicht gegen wehren.

onkelchen

Noch einmal in aller Deutlichkeit: Hier geht es um www.gulli.com - nicht das Board. Gestern Abend und heute morgen übrigens erneut, cemil hat mein Mitleid

Zitat:

Zitat von onkelchen

Noch einmal in aller Deutlichkeit: Hier geht es um www.gulli.com - nicht das Board. Gestern Abend und heute morgen übrigens erneut, cemil hat mein Mitleid

Naja, sie sind zwar net auf den gleichen Server, aber dennoch teilen sie sich die gleiche Leitung!

Salomon

Und ich habe meinen Browser wieder dafür verurteilt, dass der Gulli-News-Feed nicht geht.
Bin auf www.gulli.com gegangen und wurde nix angezeigt. Dann habe ich 1und1 verurteilt warum das Internet schon wieder nicht geht.

Aber auf die Idee, dass irgendwas mit gulli.com nicht stimmt... da bin ich nicht drauf gekommen ^^

Anzeige

Anmelden