Liebe Leser, aktuell kommt es immer mal wieder zu Störungen beim Betrieb von Psiram. Ursache sind DDOS-Angriffe. Was ist das, was tun wir und was könnt Ihr tun?
1. Bei einem DDOS-Angriff kommen extrem viele Anfragen auf einmal zu uns. Diese stammen von einer Unzahl von Computern, die von dem Angreifer kontrolliert werden. Ein Computer kann in diesem Zusammenhang alles mögliche sein – nicht nur ein PC, sondern ein Handy, eine Webcam, ein Drucker, ein DSL-Modem – alles, was mit dem Internet verbunden ist. Der Angreifer betreibt einen oder mehrere Server mit einer (von ihm entwickelten oder gekauften) Software, die diese Sklaven-Computer kontrolliert: Die Angriffe an- und abschaltet, auf Ziele ausrichtet etc. Das ganze System nennt man ein Botnet. Das Botnetz Mirai hatte zu seinen besten Zeiten schätzungsweise 3 Millionen Sklaven.
2. DDOS-Angriffe werden von Kriminellen gegen Bezahlung durchgeführt. Im Darknet gibt es Dienstleister, die „Lasttests“ anbieten. Vorgeblich wird so die Leistungsfähigkeit der Server-Infrastruktur des Käufers getestet. Da der Anbieter aber nicht prüft, ob die getesteten Systeme dem Käufer gehören, kann der Kunde jede beliebigen Website „testen“ lassen. Und wenn der Test die „getesteten“ Website eben ein paar Tage aus dem Netz fegt…
Dass es sich hierbei um Kriminelle handelt, ist nicht unsere Privatmeinung. Die Bereitstellung (als Provider) von Hardware-Infrastruktur, das Angebot solcher Dienstleistungen und die Nutzung solcher Dienste sind Straftaten, die in der Vergangenheit zu Haftstrafen geführt haben – auch in Deutschland. Der Hauptangeklagte wurde zu 5 Jahren und 9 Monaten verurteilt (dabei wurde ihm Beihilfe gar nicht nachgewiesen).