DoS-Attacke gegen den Kreuzgang

[taddeo]

Jetzt ist es zwar schon nach 8, aber bisher scheint noch alles einigermaßen zu funktionieren.

[Bernado]

Jetzt ist es zwar schon nach 8, aber bisher scheint noch alles einigermaßen zu funktionieren.

Ich bin jetzt auch seit 19:55 wieder drin - keine besonderen Vorkommnisse. Bei mir war übrigens den ganzen Tag nichts zu merken, aber ich hatte auch viel anderes zu tun.

[Nassos]

Ich bekomme von Zeit zu Zeit einen Seiteladefehler. Dann wiederum geht es schnell (bis auf die Avatare).

Es laufen keine Attacken gegen den Kreuzgang. Es finden Angriffe auf den Kreuzgang statt.

[Lioba]

Mal recht gut, mal sehr langsam, manchmal Ladefehler. Ich wüsste wirklich gerne, wer dahinter steckt.

[Niels]

Mal recht gut, mal sehr langsam, manchmal Ladefehler.

So sieht's bei mir auch aus.

[Nassos]

Ich wüsste wirklich gerne, wer dahinter steckt.

So sieht's bei mir auch aus.

[Niels]

Bei mir auch.

[Nassos]

[Nassos]

Musst Du mir auch immer alles nachplappern? (ups, vielleicht habe ich mich jetzt verdächtig gemacht...)

[ar26]

Bei mir läuft es jetzt (@home) reibungslos. Im Laufe des Tages (@work) war das nicht so der Fall. Ich schließe mich Roberts und Holzis These an, daß ein komplizierter Zugang zum Netz die Sache schwieriger macht. In meiner Wohnung habe ich nen ganz einfachen Zugang (Splitter, DSL-Modem, Kabel).

@ Nassos
Schon Deine Signatur verrät ja einen gewissen Rechtfertigungsdrang. Das ist wirklich verdächtig .

[holzi]

@ Nassos
Schon Deine Signatur verrät ja einen gewissen Rechtfertigungsdrang. Das ist wirklich verdächtig .

Songuls Signatur bestätigt das auch!

[Nassos]

Ich hab Euch auch ganz dolle lieb. Deshalb lächelt die Person im Profilbild auch so lieb. Die Faust davor ... ach die hat überhaupt nichts zu bedeuten.

[asderrix]

Ich hab Euch auch ganz dolle lieb. Deshalb lächelt die Person im Profilbild auch so lieb. Die Faust davor ... ach die hat überhaupt nichts zu bedeuten.

Der Kleine wird immer missverstanden, aber eigentlich ist er wirklich ein Lieber, viele von denen mit denen er sich unterhielt sind Prothesenträger, aber das auch nur aus Liebe, kennt ihr die Zahnarzthonorare?

[Nassos]

und das AUSGERECHNET von Dir, Krokodil...

[asderrix]

und das AUSGERECHNET von Dir, Krokodil...

-------das sag ich Mama!!

[Bernado]

Bei mir läuft es jetzt (@home) reibungslos. Im Laufe des Tages (@work) war das nicht so der Fall. Ich schließe mich Roberts und Holzis These an, daß ein komplizierter Zugang zum Netz die Sache schwieriger macht. In meiner Wohnung habe ich nen ganz einfachen Zugang (Splitter, DSL-Modem, Kabel).

Das gilt für meine Arbeitsmaschine auch - und ich habe eigentliche den ganzen Tag über nichts besonderes wahrgenommen.

[taddeo]

Bei mir läuft es jetzt (@home) reibungslos. Im Laufe des Tages (@work) war das nicht so der Fall. Ich schließe mich Roberts und Holzis These an, daß ein komplizierter Zugang zum Netz die Sache schwieriger macht. In meiner Wohnung habe ich nen ganz einfachen Zugang (Splitter, DSL-Modem, Kabel).

Das gilt für meine Arbeitsmaschine auch - und ich habe eigentliche den ganzen Tag über nichts besonderes wahrgenommen.

Ich hab dieselbe ganz normale Dödelkom-Technik, bis jetzt funktioniert die noch immer gut.

[Robert Ketelhohn]

Wir haben jetzt noch einen indischen und einen norwegischen Angreifer
abgeschaltet, und nun läuft alles prima. Drückt mal die Daumen, daß nicht
wieder neue dazukommen. (Der norwegische Rechner war übrigens der
schlimmste von allen. Danach kommen Rechner in Slowenien, Hongkong,
Lützelburg, Paris, Holland, Bremen, Saudi-Arabien, Australien, Österreich,
Berlin und Indien.)

Ach ja, eins noch: Für sachdienliche Hinweise, die zur Ergreifung der Täter
führen, setze ich eine Belohnung aus: eine kostenlose Jahresmitgliedschaft
im Kreuzgang.

[Gamaliel]

Wir haben jetzt noch einen indischen und einen norwegischen Angreifer
abgeschaltet, und nun läuft alles prima.

Jawohl, jetzt ist der Kreuzgang wieder flink wie ein Wiesel und alle Anzeigen funktionieren tadellos!

Nochmals ein Dankeschön für Deine Bemühungen!

[asderrix]

Danke Robert, , nun ist mir klar warum du mehr graue Haare hast als ich.

[Bernado]

Wir haben jetzt noch einen indischen und einen norwegischen Angreifer
abgeschaltet, und nun läuft alles prima. Drückt mal die Daumen, daß nicht
wieder neue dazukommen. (Der norwegische Rechner war übrigens der
schlimmste von allen. Danach kommen Rechner in Slowenien, Hongkong,
Lützelburg, Paris, Holland, Bremen, Saudi-Arabien, Australien, Österreich,
Berlin und Indien.)

Ach ja, eins noch: Für sachdienliche Hinweise, die zur Ergreifung der Täter
führen, setze ich eine Belohnung aus: eine kostenlose Jahresmitgliedschaft
im Kreuzgang.

Also ein Bot-Netz, und wohl auch noch ein eher kleines. Das macht naürlich die Chancen zur Gewinnung der Belohnung ziemlich gering.

Vielen Dank an alle Beteiligten für die Mühe.

[cantus planus]

Ich konnte gestern Abend ab kurz vor 19 Uhr keine Nachrichten mehr absetzen. Da kam nur eine blaue Seite. Alles andere ging reibungslos. Heute Morgen habe ich keine Schwierigkeiten.

[obsculta]

Bei mir tauchte gestern Nacht,so gegen 1.00
die Meldung Error 405 auf und ich konnte nicht auf
den Kreuzgang zugreifen.

[Robert Ketelhohn]

Bei mir tauchte gestern Nacht,so gegen 1.00
die Meldung Error 405 auf und ich konnte nicht auf
den Kreuzgang zugreifen.

Das kann nicht sein. Muß Error 500 gewesen sein („Internal Server
Error“). Hatte einen Syntaxfehler durch Tippfehler in der .htaccess.
Dauerte höchstens eine Viertelstunde. Kurz danach griffen die letz-
ten IP-Sperren, und seit dem läuft’s offenbar.

[obsculta]

Bei mir tauchte gestern Nacht,so gegen 1.00
die Meldung Error 405 auf und ich konnte nicht auf
den Kreuzgang zugreifen.

Das kann nicht sein. Muß Error 500 gewesen sein („Internal Server
Error“). Hatte einen Syntaxfehler durch Tippfehler in der .htaccess.
Dauerte höchstens eine Viertelstunde. Kurz danach griffen die letz-
ten IP-Sperren, und seit dem läuft’s offenbar.

Du hast Recht:Es war "Internal server error".

[Nassos]

siehe meine Signatur...

[taddeo]

Wir haben jetzt noch einen indischen und einen norwegischen Angreifer
abgeschaltet, und nun läuft alles prima. Drückt mal die Daumen, daß nicht
wieder neue dazukommen. (Der norwegische Rechner war übrigens der
schlimmste von allen. Danach kommen Rechner in Slowenien, Hongkong,
Lützelburg, Paris, Holland, Bremen, Saudi-Arabien, Australien, Österreich,
Berlin und Indien.)

Darf ich als IT-Laie da mal eine dumme Frage stellen?

Wie muß man sich so einen "Angriff" eigentlich vorstellen? Sitzen da reale Leute an PCs und beschließen "jetzt müllen wir mal den Kreuzgang zu, bis er tot ist - diese reaktionären katholischen Fundis!"?
Oder startet da ein Virus oder sowas von selbst über willkürlich infizierte Rechner eine Attacke auf irgendeinen Server, der ihm gerade unterkommt, und auf dem zufällig auch der Kreuzgang gehostet wird?
Ist also sowas konkrete Absicht oder bloß technischer Zufall?

[Peregrin]

Wie muß man sich so einen "Angriff" eigentlich vorstellen? Sitzen da reale Leute an PCs und beschließen "jetzt müllen wir mal den Kreuzgang zu, bis er tot ist - diese reaktionären katholischen Fundis!"?
Oder startet da ein Virus oder sowas von selbst über willkürlich infizierte Rechner eine Attacke auf irgendeinen Server, der ihm gerade unterkommt, und auf dem zufällig auch der Kreuzgang gehostet wird?

Beides kann sein. Die direkten Angreifer-PCs - deren Adressen jetzt gesperrt wurden - sind höchstwahrscheinlich nur mit einem Virus infiziert, der ihre Fernsteuerung erlaubt. Die Besitzer haben das vielleicht noch nicht einmal mitgekriegt und wundern sich, wieso ihr Internet nicht mehr geht. Irgendwer hat allerdings den Befehl zum Angriff gegeben - nach welchen Kriterien der aber die Ziele ausgewählt hat, läßt sich nicht so ohne weiteres erahnen, da dank M$ vom pickeligen Dreizehnjährigen bis zum staatlichen Geheimdienst eine ziemlich Bandbreite von Tätern mit denkbar unterschiedlichen Motiven infragekommt.

[Torsten]

Es war der Verfassungsschutz, der den Hintergrund des ÖKT genutzt hat, um auf diese Weise die Gewaltbereitschaft reaktionärer, katholischer Fundamentalisten auszulooten. Aber hier ist man eben noch lange nicht so weit, satanische Veranstaltungen mit einem präparierten Kleinlaster zu sprengen, und anschließend Audiobotschaften des Papstes im Internet zu verbreiten.

[Robert Ketelhohn]

Wie muß man sich so einen "Angriff" eigentlich vorstellen? Sitzen da reale Leute an PCs und beschließen "jetzt müllen wir mal den Kreuzgang zu, bis er tot ist - diese reaktionären katholischen Fundis!"?
Oder startet da ein Virus oder sowas von selbst über willkürlich infizierte Rechner eine Attacke auf irgendeinen Server, der ihm gerade unterkommt, und auf dem zufällig auch der Kreuzgang gehostet wird?

Beides kann sein. Die direkten Angreifer-PCs - deren Adressen jetzt gesperrt wurden - sind höchstwahrscheinlich nur mit einem Virus infiziert, der ihre Fernsteuerung erlaubt. Die Besitzer haben das vielleicht noch nicht einmal mitgekriegt und wundern sich, wieso ihr Internet nicht mehr geht. Irgendwer hat allerdings den Befehl zum Angriff gegeben - nach welchen Kriterien der aber die Ziele ausgewählt hat, läßt sich nicht so ohne weiteres erahnen, da dank M$ vom pickeligen Dreizehnjährigen bis zum staatlichen Geheimdienst eine ziemlich Bandbreite von Tätern mit denkbar unterschiedlichen Motiven infragekommt.

So ungefähr. Bernado hat schon das Stichwort „Botnetz“ geliefert. Die Hauptlast des Angriffs wurde von einigen Dutzend weltweit verteilten Rechnern getragen. Ein solches Netz von „Bots“ wird von einer Person oder einer Gruppe gewissermaßen auf Perspektive eingerichtet. Es kann bei Bedarf aktiviert und zu bestimmten kriminellen Zwecken eingesetzt werden, unter anderem zu DoS-Angriffen.

Im konkreten Fall kann ich mir schwer vorstellen, daß jemand das aus Jux und Dollerei getan hat. Wer ein solches Botnetz betreibt, will damit Geld verdienen. Das Risiko muß sich bezahlt machen. Ein Amateur kann das auch nicht mal einfach so aus dem Boden stampfen. Neben dem eigentlichen Täter, der sein Botnetz gezielt gegen die Domaine kreuzgang.org aktiviert hat, muß es also noch den zahlenden Auftraggeber geben, den eigentlichen Interessenten.

Über dessen Motive kann man derzeit natürlich nur spekulieren. Vom persönlicher Rache über einen politischen Denkzettel bis zum Teil einer antikirchlichen Campagne ist theoretisch alles vorstellbar. Ob auch wahrscheinlich, ist eine andere Frage. Anhaltspunkte habe ich keine.

[Nassos]

Lieber Robert,

ein kleiner Trost: viel Feind, viel Ehr'
Angreifen tut man nur solche, die man ernstnimmt.

Oder kann das auch nur ein Zufall/Versehen gewesen sein?

Lieben Gruß,
Nassos

[taddeo]

Neben dem eigentlichen Täter, der sein Botnetz gezielt gegen die Domaine kreuzgang.org aktiviert hat, muß es also noch den zahlenden Auftraggeber geben, den eigentlichen Interessenten.

Über dessen Motive kann man derzeit natürlich nur spekulieren. Vom persönlicher Rache über einen politischen Denkzettel bis zum Teil einer antikirchlichen Campagne ist theoretisch alles vorstellbar. Ob auch wahrscheinlich, ist eine andere Frage. Anhaltspunkte habe ich keine.

Also daß es ganz gezielt gegen den Kreuzgang ging, steht außer Frage, wenn ich das richtig verstehe?

Aber daß einer Geld dafür ausgibt, so ein privates Forum ohne großartige öffentliche Resonanz zu attackieren, fände ich schon seltsam. Welche IT-begabten User hast Du denn in letzter Zeit gegen ihren Willen aus dem KG befördert? Vielleicht findet man da ja eine heiße Spur ...