Anzeige
Cloudflare hat einen massiven DDoS-Angriff auf Spamhaus aufgefangen.
Cloudflare hat einen massiven DDoS-Angriff auf Spamhaus aufgefangen. (Bild: Cloudflare)

Spamhaus: DDoS-Angriff mit Anycast abgewehrt

Cloudflare hat einen massiven DDoS-Angriff auf Spamhaus aufgefangen.
Cloudflare hat einen massiven DDoS-Angriff auf Spamhaus aufgefangen. (Bild: Cloudflare)

Einen massiven DDoS-Angriff auf das Spamhaus-Projekt hat Cloudflare mit Hilfe von Anycast abgewehrt. Die Umverteilung der DNS-Anfragen soll jedoch Dienste wie Netflix beeinträchtigt haben. Grund des Angriffs war das Blacklisting des Webhosters Cyberbunker durch Spamhaus.

Mit 75 GBit pro Sekunde haben Unbekannte die Server des schweizerischen Spamhaus-Projekts angegriffen. Spamhaus bat daraufhin Cloudflare um Hilfe, den Anbieter eines Content Delivery Networks. Dieser leitete die Anfrageflut mit Anycast an Dutzende anderer Server weiter, um sie großflächig zu verteilen. Das soll für einen zeitweiligen Ausfall zahlreicher Internetdienste gesorgt haben, darunter Netflix. Spamhaus hatte kurz zuvor den niederländischen Webhoster Cyberbunker auf seine schwarze Liste der Spamanbieter gesetzt. Der Angriff verhinderte nicht das Verteilten aktueller schwarzer Listen durch Spamhaus.

Anzeige

Der Cyberbunker-Befürworter und Internetaktivist Sven Olaf Kamphuis bekannte sich als Sprecher einer namentlich nicht benannten Gruppe zu dem Angriff. Niemand habe Spamhaus beauftragt zu bestimmen, was im Internet verteilt werden dürfe und was nicht, sagte Kamphuis der New York Times. Cyberbunker brüstet sich damit, jeglichen Content zu hosten "außer kinderpornografischen und terroristischen Inhalt."

Angriff mit 75 Gbps

Laut einem Blogeintrag bei Cloudflare handelte es sich um einen Layer-3-DDoS-Angriff, welche jüngst über 100 Gbps erreicht haben. Der Angriff auf die Spamhaus-Server kam Cloudflare zufolge zeitweilig auf 75 Gbps. Layer-3-Angriffe werden meist durch professionell aufgezogene Botnetze ausgeführt. Dabei können die Angreifer mit vergleichsweise wenigen Angriffsrechnern und kleinen Pakten eine große Angriffswelle starten.

Wie Cloudflare erklärt, müssen die ersten Pakete nur 36 Byte groß sein. Darin wird die IP-Adresse von Spamhaus eingetragen (Spoofing) und eine Anfrage für eine Zonendatei an offene DNS-Server im Internet gestartet. Diese senden eine 3.000 Byte große Antwort an die Spamhaus-Server zurück, die damit überflutet werden.

Cloudfare kontert mit Anycast

Cloudflare setzte daraufhin Anycast ein, das seine IP-Adressen über 23 Datencenter mit Dutzenden Servern in 14 Ländern weltweit verteilte. Dort wurden die Anfragen ausgefiltert und nur diejenigen an Spamhaus weitergeleitet, die als legitim eingestuft wurden. Gleichzeitig wurde damit auch eine zweite Angriffswelle mit präparierten ACK-Paketen abgewendet.

Die Umleitung führte aber dazu, dass andere Webseiten zeitweilig nicht zu erreichen waren. Laut der New York Times soll auch der Video-on-Demand-Dienst Netflix davon betroffen gewesen sein.

Wenig erfolgreicher Angriff

Das zeitnahe Verteilen schwarzer Listen mit bekannten Spamanbietern durch Spamhaus konnte der Angriff aber nicht verhindern. Diese werden ironischerweise ebenfalls über DNS-Server verteilt.

Laut Cloudflare können solche Angriffe nur durch das Schließen offener DNS-Server verhindert werden.

Cloudflare kämpfte jüngst selbst mit Problemen. Ein Update seiner Filterregeln führte Anfang März dazu, dass rund 785.00 Webseiten für etwa eine Stunde nicht erreichbar waren.


eye home zur Startseite
Mingfu 28. Mär 2013

Nur zum Teil richtig. Gerade Länder wie Deutschland, die Netzsperren gern über die DNS...

altavista 28. Mär 2013

genau - und loeschen wenn es illegal ist ...???? wie z.b. kleine hackerprogrammchen wie...

fuzzy 28. Mär 2013

http://en.wikipedia.org/wiki/DNSBL Hier steht alles dazu. Zusammenfassung: DNS wird...

Thargoid 28. Mär 2013

jepp

Kaiser Ming 28. Mär 2013

(naja genaugenommen nie ;) all hosting ist ein 2 schneidiges Schwert spamblocken ist ein...

Kommentieren



Anzeige

  1. Softwareentwickler (m/w) User Interface / Datenbasis
    ROHDE & SCHWARZ GmbH & Co. KG, München
  2. Prozess- und Systemgestalter im Bereich IT AfterSales (m/w)
    Daimler AG, Neu-Ulm
  3. IT Project Manager Microsoft SharePoint (m/w)
    Infoman AG, Stuttgart
  4. Software Entwickler Java (m/w)
    team24x7 Gesellschaft für Lösungen in der Datenverarbeitung mbH, Bonn

Detailsuche



Anzeige

Folgen Sie uns
       


  1. Elektroauto

    Supersportwagen BMW i8 soll 400 km rein elektrisch fahren

  2. Keine externen Monitore mehr

    Apple schafft Thunderbolt-Display ersatzlos ab

  3. Browser

    Safari 10 soll auch auf älteren OS-X-Versionen laufen

  4. Dota

    Athleten müssen im E-Sport mehr als nur gut spielen

  5. Die Woche im Video

    Superschnelle Rechner, smarte Zähler und sicherer Spam

  6. Axanar

    Paramount/CBS erlaubt Star-Trek-Fanfilme

  7. FTTH/FTTB

    Oberirdische Glasfaser spart 85 Prozent der Kosten

  8. Botnet

    Necurs kommt zurück und bringt Locky millionenfach mit

  9. Google

    Livestreaming direkt aus der Youtube-App

  10. Autonome Autos

    Fahrer wollen vor allem ihr eigenes Leben schützen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Autotracker Tanktaler: Wen juckt der Datenschutz, wenn's Geld gibt?
Autotracker Tanktaler
Wen juckt der Datenschutz, wenn's Geld gibt?
  1. Ubeeqo Europcar-App vereint Mietwagen, Carsharing und Taxis
  2. Rearvision Ex-Apple-Ingenieure entwickeln Dualautokamera
  3. Tod von Anton Yelchin Verwirrender Automatikhebel führte bereits zu 41 Unfällen

Zenbook 3 im Hands on: Kleiner, leichter und schneller als das Macbook
Zenbook 3 im Hands on
Kleiner, leichter und schneller als das Macbook
  1. 8x Asus ROG 180-Hz-Display, Project Avalon, SLI-WaKü-Notebook & mehr
  2. Transformer 3 (Pro) Asus zeigt Detachable mit Kaby Lake
  3. Asus Zenbook Flip kommt für fast 800 Euro in den Handel

Moto GP 2016 im Test: Motorradrennen mit Valentino Rossi
Moto GP 2016 im Test
Motorradrennen mit Valentino Rossi
  1. GTA 5 Online Sechs Spezialfähigkeiten und ein Supersportwagen
  2. Gran Turismo Sport Ein Bündnis mit der Realität
  3. Playsports Games Motorsport Manager rast auf PC-Plattformen

  1. Re: Das ist ein Fan-Film-Verbot

    Sharra | 02:42

  2. Kleiner Verbesserungsvorschlag an die Redaktion

    havok2 | 02:13

  3. Re: Das wird die EU retten!

    /mecki78 | 02:07

  4. Re: Dann schreibt die doch mal und fragt wann die...

    KrAtZer | 01:45

  5. Re: Endlich...

    Berner Rösti | 01:40


  1. 14:45

  2. 13:59

  3. 13:32

  4. 10:00

  5. 09:03

  6. 17:47

  7. 17:01

  8. 16:46


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel