Abo
  • Services:
Anzeige
HTTP-Status 503, falls Github wegen Überlastung nicht bereitsteht
HTTP-Status 503, falls Github wegen Überlastung nicht bereitsteht (Bild: Github.com)

Projekt-Hosting: Tagelanger DDoS-Angriff auf Github

HTTP-Status 503, falls Github wegen Überlastung nicht bereitsteht
HTTP-Status 503, falls Github wegen Überlastung nicht bereitsteht (Bild: Github.com)

Seit Donnerstag läuft die größte DDoS-Attacke auf Github seit dem Entstehen des Dienstes. Experten vermuten, der Angriff gehe von chinesischen Behörden aus, bestätigt wird das durch den Projekt-Hoster aber nicht.

Anzeige

Mit einer großen Kombination verschiedener Angriffsvektoren werde seit Donnerstag eine DDoS-Attacke gegen Github.com ausgeführt, wie der bei Open-Source-Projekten beliebte Software-Hoster in seinem Blog schreibt. Dabei handele es sich um den größten Angriff dieser Art seit der Gründung im Jahr 2008.

Aktuellen Statusmitteilungen von Github zufolge sei die Attacke auch noch am Montagmorgen durchgeführt worden. Durch eigene Abwehrmaßnahmen sei der Dienst aber auch über das zurückliegende Wochenende größtenteils weiter erreichbar gewesen. Noch arbeiten die Beteiligten aber weiterhin daran, die Probleme abzumildern.

Verursacher in China?

Einem Bericht des Wall Street Journals (WSJ) zufolge seien Anfragen der chinesischen Suchmaschine Baidu auf die Webseite von Github weitergeleitet worden, um den DDoS-Angriff zu verursachen. Baidu weist die Anschuldigungen gegenüber dem WSJ jedoch zurück. Der Suchmaschinenbetreiber sei nicht daran beteiligt und könne auch ausschließen, dass seine Systeme infiltriert worden seien.

Die Umleitung der Daten werde insbesondere auf die Repositories von Webseiten durchgeführt, welche in China verboten seien, heißt es beim WSJ weiter. Dazu gehört etwa eine Kopie der New York Times in Mandarin sowie Greatfire.org, das dabei hilft, die chinesische Zensur zu umgehen.

Github selbst äußert sich nicht direkt zu der Vermutung, dass der Angriff aus China stammt. In dem Blog des Dienstes heißt es aber: "Auf Grundlage der Berichte, die wir erhalten haben, glauben wir, dass uns die Attacke davon überzeugen soll, eine bestimmte Klasse von Inhalten zu entfernen".

Ausgefeilter Angriff

Die Einschätzungen des WSJ stützen sich auf Aussagen von Mikko Hypponen, dem Chefforscher des Sicherheitsunternehmens F-Secure. Demnach seien die Angreifer in der Lage, den Webtraffic auf einer sehr hohen Stufe der chinesischen Internet-Infrastruktur zu verändern. Das weise auf die Beteiligung chinesischer Behörden hin.

Unter Berufung auf Sicherheitsexperten schreibt das WSJ außerdem, dass nicht nur die Anfragen chinesischen Nutzern an Baidu auf Github weitergeleitet worden seien, sondern vor allem jene Anfragen aus anderen Teilen der Welt. Dies habe die Lokalisation des Angriffes sowie die damit verbundenen Gegenmaßnahmen erschwert.

Bereits im Jahr 2013 ist der Zugriff auf Github in China komplett blockiert worden. Nach Protesten durch viele Softwareentwickler ist diese Sperre aber wieder aufgehoben worden.


eye home zur Startseite
azeu 31. Mär 2015

Disturbing? :)

ManDal 31. Mär 2015

Hatte das selbe Problem und habe mir dafür ein Script geschrieben das mir die Arbeit...



Anzeige

Stellenmarkt
  1. Hannoversche Lebensversicherung AG über ACADEMIC WORK, Hannover, Vahrenholst-List
  2. ETAS GmbH & Co. KG, Stuttgart
  3. T-Systems International GmbH, München, Leinfelden-Echterdingen
  4. McFIT Global Group GmbH, Berlin


Anzeige
Hardware-Angebote
  1. ab 192,90€ bei Alternate gelistet
  2. und bis zu 50€ Cashback erhalten
  3. (reduzierte Überstände, Restposten & Co.)

Folgen Sie uns
       


  1. Deutscher Computerspielpreis

    Portal Knights ist das "Beste Deutsche Spiel" 2017

  2. Sledgehammer Games

    Call of Duty WW2 und die Befreiung von Europa

  3. Elektroauto

    VW testet E-Trucks

  4. Telekom

    IP-Umstellung wird auch bei Geschäftskunden durchgesetzt

  5. Linux-Hardening

    Grsecurity nicht mehr für alle verfügbar

  6. Spracheingabe

    Nuki-Smart-Lock lässt sich mit Alexa öffnen

  7. Mediendienste-Richtlinie

    Youtuber sollen keine Schleichwerbung mehr machen dürfen

  8. Hannover Messe und Cebit

    Die Deutsche Bahn ärgert Messebesucher

  9. LTE

    Australien setzt auf Fixed Wireless mit 1 GBit/s

  10. Ultrastar He12

    HGST liefert seine 12-Terabyte-Festplatte aus



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Elektromobilität: Wie kommt der Strom in die Tiefgarage?
Elektromobilität
Wie kommt der Strom in die Tiefgarage?
  1. Elektroauto Opel Ampera-E kostet inklusive Prämie ab 34.950 Euro
  2. Elektroauto Volkswagen I.D. Crozz soll als Crossover autonom fahren
  3. Sportback Concept Audis zweiter E-tron ist ein Sportwagen

Quantencomputer: Alleskönner mit Grenzen
Quantencomputer
Alleskönner mit Grenzen

DLR-Projekt Eden ISS: Das Paradies ist ein Container
DLR-Projekt Eden ISS
Das Paradies ist ein Container
  1. Weltraumschrott "Der neue Aspekt sind die Megakonstellationen"
  2. Transport Der Güterzug der Zukunft ist ein schneller Roboter
  3. "Die Astronautin" Ich habe heute leider keinen Flug ins All für dich

  1. Re: Europäische Filme?

    GaliMali | 00:59

  2. Freizeit

    MINTiKi | 00:53

  3. Re: sabber ...

    Gandalf2210 | 00:52

  4. Das beste an einem neuen Cod

    Gandalf2210 | 00:51

  5. Re: Falsch verstanden

    picaschaf | 00:48


  1. 23:39

  2. 20:59

  3. 18:20

  4. 18:20

  5. 18:05

  6. 17:46

  7. 17:20

  8. 17:01


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel