2024-04-28 - Möglicher Angriff auf das Forum
Verfasst: Mo Apr 29, 2024 10:13 am
Sehr geehrte Foristen,
der ein oder andere dürfte es gemerkt haben gestern.
Forum war am 28.04.2024 tagsüber wegen DDOS-Angriff unresponsive
Zu sehen war zeitweise die Fehlermeldung "503" des Servers, dies bedeutet Überlast.
Die Überlast wurde verursacht durch einen Anfragesturm auf das Forum durch mehrere hundert fremde Server. Alle diese Server waren EC2 Instanzen von AWS. Bei AbuseIP waren diese Adressen bereits gemeldet und wurden mit einer Quote von 70% bis 100% als Attacke eingestuft.
Wir wissen nicht, ob dieser DDOS Angriff direkt uns galt oder einem IP-Bereich und wir damit nur zufällig betroffen waren. Für letzteres spricht, dass wir dem Angriff mit relativ einfachen Maßnahmen abhelfen konnten. Ich will aber nicht ins Detail gehen.
Solltet Ihr also eine Meldung "503" sehen, dann wisst ihr, dass wieder ein absichtlicher oder unabsichtlicher Überlastungsangriff auf das Forum geschieht. Bitte keine Tickets öffnen, wir sehen das auch so.
lg
Stefan
der ein oder andere dürfte es gemerkt haben gestern.
Forum war am 28.04.2024 tagsüber wegen DDOS-Angriff unresponsive
Zu sehen war zeitweise die Fehlermeldung "503" des Servers, dies bedeutet Überlast.
Die Überlast wurde verursacht durch einen Anfragesturm auf das Forum durch mehrere hundert fremde Server. Alle diese Server waren EC2 Instanzen von AWS. Bei AbuseIP waren diese Adressen bereits gemeldet und wurden mit einer Quote von 70% bis 100% als Attacke eingestuft.
Wir wissen nicht, ob dieser DDOS Angriff direkt uns galt oder einem IP-Bereich und wir damit nur zufällig betroffen waren. Für letzteres spricht, dass wir dem Angriff mit relativ einfachen Maßnahmen abhelfen konnten. Ich will aber nicht ins Detail gehen.
Solltet Ihr also eine Meldung "503" sehen, dann wisst ihr, dass wieder ein absichtlicher oder unabsichtlicher Überlastungsangriff auf das Forum geschieht. Bitte keine Tickets öffnen, wir sehen das auch so.
lg
Stefan