DoS-Attacken:heise online ist offline!

Die Webmaster von heise online kämpften bereits seit gestern mit zeitweiligen Server-Ausfällen, seit dem heutigen Vormittag ist die Seite gar nicht mehr zu erreichen. Grund für diesen Ausfall scheint eine DoS-Attacke unbekannten Ursprungs.

Der Verlag hat mittlerweile eine Belohnung von 10.000 Euro für sachdienliche Hinweise ausgesetzt, um die Täter zu überführen. Die bislang vier Angriffswellen hätten die Server sowie die notfalls einspringenden Rescue-Systeme ausgelastet und zum Absturz gebracht. Am Montag gegen 10:00 Uhr sei die erste Überlastung aufgetreten, durch die der Load Balancer, der die Anfragen auf 25 eigenständig agierende Server umleitet, abgestürzt sei.

Über Neuigkeiten in diesem Fall werden wir Sie laufend informieren, eine Ersatzseite wurde vom Verlag mittlerweile unter http://www.testheise.de/ geschaltet.

Update_1: Offenbar ist die Ersatzseite ebenfalls nicht online.

Zitat

Originally posted by AnTiTraX-2010^Alien
Klar wo das herkommt.

Heise stand die letzten Monate oft in der Kritik Scene-relevante Informationen zu veröffentlichen.

Als ob die Cops darauf angewiesen wären...

:tlt:Cheers:tlt:

^^jo, es gibt ja genug Plappermäuler-und in der Zeit der knappen Kassen sagt man gerne mal etwas, um lächerliche 500 Euro Belohnung für einen Hinweis zu erhalten...

Das Webangebot heise online wurde seit Montag durch mehrere Wellen mit so genannten Denial-of-Service-Attacken unbekannten Ursprungs zeitweise lahm gelegt. Der Heise Zeitschriften Verlag wird Strafanzeige stellen und setzt eine Belohnung von 10.000 Euro aus für sachdienliche Hinweise, die zur Ergreifung der Täter führen.

Bisher sind vier Angriffe auf das meistbesuchte deutschsprachige IT-Nachrichten-Angebot im Internet zu verzeichnen. Dabei wurden so viele Anfragen an den Server gerichtet, dass sie zu einem Totalausfall von über fünf Stunden geführt haben.

Der erste Angriff erfolgte gestern (Montag) gegen 10 Uhr und sorgte für eine Überlastung eines Load Balancers, der sämtliche Aufrufe von http://www.heise.de auf rund 25 einzelne Web-Server unter Linux und eine Solaris-Maschine verteilt, die zusammen das Online-Angebot des Heise Zeitschriften Verlags bilden.

Fällt der Load Balancer aus, ist heise online nicht mehr erreichbar. Normalerweise hat diese Hardware genügend Reserven für den stärksten Besucherandrang. Gestern musste sie jedoch zweimal neu gestartet werden, und selbst ein Backup-System sowie das Aufrüsten mit zusätzlichem Speicher reichten nicht aus, um den Angriffen standzuhalten.

Zurzeit treibt der Angreifer ein Katz- und Mausspiel mit den Technikern des Verlags. Kurze Zeit, nachdem heise online eine Änderung vornimmt, um die Web-Seite wieder erreichbar zu machen, reagiert der Angreifer und passt seine Attacken an die neue Situation an.