InterNetX: Informationen zum DDoS Angriff -- Weltverschw�rungsforum

[ Show ]

Support VoyForums

[ Shrink ]

VoyForums Announcement: Programming and providing support for this service has been a labor of love since 1997. We are one of the few services online who values our users' privacy, and have never sold your information. We have even fought hard to defend your privacy in legal cases; however, we've done it with almost no financial support -- paying out of pocket to continue providing the service. Due to the issues imposed on us by advertisers, we also stopped hosting most ads on the forums many years ago. We hope you appreciate our efforts.

Show your support by donating any amount. (Note: We are still technically a for-profit company, so your contribution is not tax-deductible.) PayPal Acct: Feedback:

Donate to VoyForums (PayPal):

[ Login ] [ Contact Forum Admin ] [ Main index ] [ Post a new message ] [ Search | Check update time | Archives: 1, 2, 3, 4, 5, 6, 7, [8], 9, 10 ]

[ Next Thread | Previous Thread | Next Message | Previous Message ]

Date Posted: 00:27:10 01/08/10 Fri
Author: tony
Subject: InterNetX: Informationen zum DDoS Angriff
In reply to: tony 's message, "Viele Websites wegen DNS-Problemen offline" on 20:29:47 01/06/10 Wed

InterNetX: Informationen zum DDoS Angriff
Der Provider InternetX hat inzwischen eine Stellungnahme zu dem Ausfall und dem DDoS Angriff abgegeben, die wir hier im Volltext wiedergeben.

"Am Mittwoch, den 06.01.2010, kam es in der Zeit von 12:30 Uhr bis 19:00 Uhr an mehreren Standorten gleichzeitig zu massiven DDoS Angriffen auf die InterNetX Nameserverstruktur.

Bei einem DDoS (Distributed Denial of Service) Angriff handelt es sich um eine dezentrale Angriffsstrategie. Dabei wird, ausgehend von vielen unterschiedlichen IP-Adressen weltweit, eine gezielte Attacke von au�en auf einen oder mehrere Dienste eines Hosts gef�hrt, mit dem Ziel, diese so zu �berlasten, dass ihre Funktionalit�t nicht mehr gew�hrleistet werden kann. In den vergangen Wochen kam es weltweit vermehrt zu solchen DDoS Attacken auf unterschiedliche DNS-Anbieter, wobei auch gr��ere Shop-Systeme betroffen waren.

Mit der aktuellen, gezielt strategisch gef�hrten DDoS-Attacke wurden zahlreiche infizierte Client- bzw. Serversysteme zu einem gemeinsamen Angriff auf die InterNetX Nameserverstruktur koordiniert. Die Angriffe wurden in Form von "UDP Fragmenten" und reinen "UDP Floods" gef�hrt.

InterNetX hat in Zusammenarbeit mit diversen Carriern gemeinsam eine L�sung bzw. komplexe Regelwerke zur effizienten Filterung der Angriffe entwickelt. Diese konnten jedoch nicht automatisiert erstellt werden, wodurch es zu zeitlichen Verz�gerungen kam.

Da im Bundesland Bayern der 06. Januar ein gesetzlicher Feiertag ist war am Mittwoch unser B�ro nicht besetzt und nur der Notfallsupport erreichbar. Dies f�hrte leider zus�tzlich zu Latenzen, da die Erreichbarkeit des Supportes auf Grund dieses Feiertages eingeschr�nkt war.

Neben der InterNetX Infrastruktur waren am gestrigen Tage auch andere Carrier betroffen. Als Reaktion auf die weltweite Zunahme von DDoS-Angriffen haben wir bereits 2009 weitere Nameserver-Standorte, u. a. in den USA, erschlossen. Die Erweiterung der Nameserverstruktur von InterNetX wird weiter fortgesetzt.

Um zuk�nftig einen erh�hten Schutz gegen strategisch gef�hrte Attacken von au�en zu schaffen, empfehlen wir unseren Kunden die Verwendung von mehreren Nameservern. Damit k�nnen etwaige Angriffe, die sich auch - wie aktuell geschehen - auf Nameserver-P�rchen richten, besser abgewehrt werden."
http://www.webhostlist.de/provider/nachrichten/106574-InterNetX-Informationen-zum-DDoS-Angriff.html

-------------------------------------------------------
Seiten teilweise nicht erreichbar

07.01.2010, 00:43 Uhr von nico (249x gelesen) Trackback

Durch einen DNS Server Ausfall waren heute viele Webseiten nicht oder nur teilweise erreichbar. Ohne funktionierende DNS (Domain Name Server) k�nnen Internetadressen wie www.computerhilfen.de nicht den betreffenden Computer- oder IP-Adressen zugeordnet werden: Der Browser kann die Webseite dann nicht finden. Ob dies an einem kurz zuvor ausgef�hrten, anscheinend fehlerhaften AutoDNS-Server Update bei United Internet lag, ist noch nicht gekl�rt. Golem.de berichtet von einem angeblichen DDoS-Angriff, der die DNS Server lahmlegen sollte.

Die Wartungsarbeiten bei schlund technologies, die auch die DNS Server von Computerhilfen betreiben, sollten am Dienstag, den 8. Dezember 2009 von 0.00 bis 6.00 Uhr durchgef�hrt werden. Sowohl schlund technologies als auch die angeblich angegriffenen DNS Server von InternetX geh�ren zu United Internet, laut Golem.de werden dort 2,9 Millionen Domains betreut. Nach zahlreichen �nderungen sind seit heute abend zumindest unsere Webseiten wie www.computerhilfen.de, www.golfpunkt.de und www.girls-time.com wieder erreichbar.

http://www.computerhilfen.de/info/dns-probleme-computerhilfen-und-andere-seiten-teilweise-nicht-erreichbar.html

---------------------------

Attack on InterNetX�s DNS servers
As a spokesperson for InterNetX told The H's associates at heise SecurityOn, on Wednesday, a severe distributed denial-of-service attack (DDoS) nearly brought down the German company�s domain name service. The spokesperson added that the firm was still trying to understand the type and scope of the attack.

Around 1 PM CET on Wednesday, domains hosted at InterNetX were difficult, if not impossible, to reach. The host has since added technical filters to mitigate the effect of the attacks; the service is now basically back up and running. Sometime today, the firm hopes to make public details of the attack.

Since 2004, InterNetX has been a part of the United Internet Holding. The firm says that it currently hosts some 2.9 million domains in addition to Schlundtech's domain reselling business. A spokesperson from 1&1 said the problem did not affect other domains hosted by providers within United Internet, such as 1&1 and GMX. InterNetX�s DNS servers were also under a massive DDoS attack at the end of 2008.

(crve)
http://www.h-online.com/security/news/item/Attack-on-InterNetX-s-DNS-servers-898190.html

[ Next Thread | Previous Thread | Next Message | Previous Message ]