========================================================================
Schlund Technologies GmbH - Technik-Sondernewsletter
Donnerstag, 07. Januar 2010
http://www.schlundtech.de
info@schlundtech.de
========================================================================
Sehr geehrte Damen und Herren,
anbei erhalten Sie einen Sondernewsletter von Schlund Technologies!
------------------------------------------------------------------------
INHALTSÜBERSICHT:
------------------------------------------------------------------------
1: Informationen zum DDoS Angriff
2: Impressum & Kontakte
------------------------------------------------------------------------
1: Informationen zum DDoS Angriff
------------------------------------------------------------------------
Sehr geehrte Damen und Herren,
am Mittwoch, den 06.01.2010, kam es in der Zeit von 12:30 Uhr bis 19:00 Uhr
an mehreren Standorten gleichzeitig zu massiven DDoS Angriffen auf die Schlund
Technologies Nameserverstruktur. Dazu möchten wir Ihnen einige Informationen
geben.
Bei einem DDoS (Distributed Denial of Service) Angriff handelt es sich um eine
dezentrale Angriffsstrategie. Dabei wird, ausgehend von vielen unterschiedlichen
IP-Adressen weltweit, eine gezielte Attacke von außen auf einen oder mehrere
Dienste eines Hosts geführt, mit dem Ziel, diese so zu überlasten, dass ihre
Funktionalität nicht mehr gewährleistet werden kann. In den vergangen Wochen
kam es weltweit vermehrt zu solchen DDoS Attacken auf unterschiedliche
DNS-Anbieter, wobei auch größere Shop-Systeme betroffen waren:
http://www.heise.de/newsticker/meldung/USA-Attacke-auf-DNS-Anbieter-stoert-Online-Weihnachtsgeschaeft-892686.html
http://www.gulli.com/news/ddos-angriffe-legten-zahlreiche-websites-lahm-2009-12-24
Mit der aktuellen, gezielt strategisch geführten DDoS-Attacke wurden zahlreiche
infizierte Client- bzw. Serversysteme zu einem gemeinsamen Angriff auf die
Schlund Technologies Nameserverstruktur koordiniert. Die Angriffe wurden in
Form von "UDP Fragmenten" und reinen "UDP Floods" geführt.
Schlund Technologies hat in Zusammenarbeit mit diversen Carriern gemeinsam
eine Lösung bzw. komplexe Regelwerke zur effizienten Filterung der Angriffe
entwickelt. Diese konnten jedoch nicht automatisiert erstellt werden, wodurch
es zu zeitlichen Verzögerungen kam.
Da im Bundesland Bayern der 06. Januar ein gesetzlicher Feiertag ist – wir
hatten in unserem Newsletter vom 23.12.2009 darauf hingewiesen - war am
Mittwoch unser Büro nicht besetzt und nur der Notfallsupport erreichbar.
Dies führte leider zusätzlich zu Latenzen, da die Erreichbarkeit des Supportes
auf Grund dieses Feiertages eingeschränkt war.
Neben der Schlund Technologies Infrastruktur waren am gestrigen Tage auch
andere Carrier betroffen. Als Reaktion auf die weltweite Zunahme von DDoS
Angriffen haben wir bereits 2009 weitere Nameserver-Standorte, u. a. in den
USA, erschlossen. Die Erweiterung der Nameserverstruktur von Schlund Technologies
wird weiter fortgesetzt.
Um zukünftig einen erhöhten Schutz gegen strategisch geführte Attacken von
außen zu schaffen, empfehlen wir unseren Kunden die Verwendung von mehreren
Nameservern. Damit können etwaige Angriffe, die sich auch - wie aktuell
geschehen - auf Nameserver-Pärchen richten, besser abgewehrt werden.
Wir möchten uns an dieser Stelle für etwaige Unannehmlichkeiten entschuldigen
und danken Ihnen für Ihr Verständnis. Für weitere Rückfragen stehen wir
Ihnen gerne zur Verfügung.
Mit freundlichen Grüßen
Ihr Schlund Technologies Team
------------------------------------------------------------------------
2: Impressum & Kontakt
------------------------------------------------------------------------
Schlund Technologies GmbH
http://www.schlundtech.de
Maximilianstraße 6
http://login.schlundtech.de
93047 Regensburg
info@schlundtech.de
Verantwortlich für den redaktionellen Inhalt: Petra Stubenrauch
Feedback? Wir freuen uns auf Ihre E-Mail!
Schreiben Sie an:
redaktion@schlundtech.de
Kontakt:
E-Mail:
domain-support@schlundtech.de
Tel +49-9001 24 28 95 (99 Cent pro Minute)
Fax +49-1805 24 28 95 (12 Cent pro Minute)
Newsletter abbestellen:
Falls Sie nicht mehr an unserem Newsletter interessiert sind oder eine
abweichende E-Mailadresse hinterlegen möchten, gehen Sie bitte wie
nachfolgend beschrieben vor.