In eigener Sache: DDos-Angriffe auf Apfeltalk

[Jan Gruber]

<div class="bbWrapper"><script class="js-extraPhrases" type="application/json"> { "lightbox_close": "Schließen", "lightbox_next": "Nächste", "lightbox_previous": "Vorherige", "lightbox_error": "Der angeforderte Inhalt kann nicht geladen werden. Bitte versuche es später noch einmal.", "lightbox_start_slideshow": "Slideshow starten", "lightbox_stop_slideshow": "Slideshow stoppen", "lightbox_full_screen": "Vollbild", "lightbox_thumbnails": "Vorschaubilder", "lightbox_download": "Download", "lightbox_share": "Teilen", "lightbox_zoom": "Vergrößern", "lightbox_new_window": "Neues Fenster", "lightbox_toggle_sidebar": "Seitenleiste umschalten" } </script> <div class="bbImageWrapper js-lbImage" title="SE-Sonder1-Apfeltalk-Editors-Podcast-Vorstellung-700x400.jpg" data-src="https://www.apfeltalk.de/magazin/wp-content/uploads/2017/11/SE-Sonder1-Apfeltalk-Editors-Podcast-Vorstellung-700x400.jpg" data-lb-sidebar-href="" data-lb-caption-extra-html="" data-single-image="1"> <img src="https://www.apfeltalk.de/magazin/wp-content/uploads/2017/11/SE-Sonder1-Apfeltalk-Editors-Podcast-Vorstellung-700x400.jpg" data-url="https://www.apfeltalk.de/magazin/wp-content/uploads/2017/11/SE-Sonder1-Apfeltalk-Editors-Podcast-Vorstellung-700x400.jpg" class="bbImage" data-zoom-target="1" style="" alt="SE-Sonder1-Apfeltalk-Editors-Podcast-Vorstellung-700x400.jpg" title="" width="" height="" loading="lazy" /> </div><br /> <br /> Jan Gruber<br /> Vielen Dank für eure Geduld und Unterstützung in den letzten Tagen. Einige von euch haben sicherlich bemerkt, dass Apfeltalk zeitweise schwer erreichbar war.<br /> <br /> Wir möchten euch informieren, dass wir Ziel eines DDoS-Angriffs waren, der genau zum Zeitpunkt der letzten Apple-Keynote begann. DDoS steht für &quot;Distributed Denial Of Service&quot;. Bei solchen Angriffen wird der Server mit einer Vielzahl von Anfragen überflutet, was dazu führt, dass normale Anfragen nicht mehr bearbeitet werden können.<br /> <br /> Am vergangenen Wochenende erreichten die Anfragen ein Volumen von Milliarden pro Stunde, was unseren Server überlastete. Das führte leider zu Fehlermeldungen.<br /> <br /> In Kooperation mit unserem Dienstleister und dem Rechenzentrum haben wir erste Gegenmaßnahmen ergriffen, die den Angriff abgemildert haben. Wir haben den Angriff genau analysiert und können bestätigen, dass es keine unerlaubten Zugriffe auf unsere Datenbanken gab.<br /> <br /> Es könnte jedoch hilfreich sein, dieses Ereignis als Anlass zu nehmen, euer Passwort zu aktualisieren.<br /> <br /> Seit Montag ist der Angriff abgeklungen und Forum, Magazin und App sind wieder wie gewohnt erreichbar.<br /> <br /> Wir sind ein kleines Team und möchten uns dafür entschuldigen, dass wir nicht sofort umfassend informieren konnten. Unsere Priorität lag darauf, die Situation zu analysieren und entsprechende Maßnahmen zu ergreifen.<br /> <br /> Wir sind nun besser vorbereitet und danken euch für eure Geduld und euer Verständnis<br /> <br /> <a href="https://www.apfeltalk.de/magazin/feature/in-eigener-sache-ddos-angriffe-auf-apfeltalk/" target="_blank" class="link link--external" rel="noopener">Den Artikel im Magazin lesen.</a><br /></div>

 

[Franziska]

<div class="bbWrapper">vielen Dank für die Info.</div>

 

[forenwalter]

<div class="bbWrapper">Ja habe es heute Morgen bemerkt, es wird immer schlimmer mit diesen Angriffe auf die Systeme. <img src="/community/styles/apfeltalk/smilies/Worried Face.png" class="smilie" loading="lazy" alt=":(" title="Frown :(" data-shortname=":(" /></div>

 

[Patze]

<div class="bbWrapper">Danke für die Info<img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" /><br /> Solange es &quot;nur&quot; DDos war und nicht ein Hack ist es noch gut ausgegangen.<br /> Und ja es wird noch um einiges Schlimmer werden, das ist sicher.</div>

 

[u0679]

<div class="bbWrapper">Danke für Euren Einsatz. <img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" /></div>

 

[Zug96]

<div class="bbWrapper">Schön, dass wieder alles läuft.<br /> <br /> Ist so ein Angriff einfach dazu da um User Daten wie Passwörter abzugreifen oder was ist der Sinn dahinter? Und denkt ihr es Ist ein gezielter Angriff oder einfach random und hat zufällig AT getroffen?</div>

 

[Benutzer 250503]

<div class="bbWrapper"><blockquote data-attributes="member: 217507" data-quote="Jan Gruber" data-source="post: 5798820" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798820" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798820">Jan Gruber schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Es könnte jedoch hilfreich sein, dieses Ereignis als Anlass zu nehmen, euer Passwort zu aktualisieren. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" />Und die User die nur ein Passwort verwenden sollten sich ne neue Strategie einfallen lassen,<br /> <br /> <blockquote data-attributes="member: 251246" data-quote="Patze" data-source="post: 5798828" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798828" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798828">Patze schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Solange es &quot;nur&quot; DDos war und nicht ein Hack ist es noch gut ausgegangen. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>die gehen meist einher um die Schwächung auszunutzen.<br /> Wäre zu wünschen wenn's wirklich gut ausging denn ein Hack ist nur ein guter Hack wenn er unentdeckt bleibt.<br /> Nicht einfach in Zeiten wie diesen.</div>

 

[Patze]

<div class="bbWrapper"><blockquote data-attributes="member: 250503" data-quote="user22" data-source="post: 5798834" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798834" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798834">user22 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> <img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" />Und die User die nur ein Passwort verwenden sollten sich ne neue Strategie einfallen lassen,<br /> <br /> <br /> die gehen meist einher um die Schwächung auszunutzen.<br /> Wäre zu wünschen wenn's wirklich gut ausging denn ein Hack ist nur ein guter Hack wenn er unentdeckt bleibt.<br /> Nicht einfach in Zeiten wie diesen. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Das weiß ich, klar ist ein guter Hack der unentdeckt bleibt, denke aber hier war es nur ein DDos Angriff. <br /> Es ist so schon schlimm, Malware wird immer weiter ausgebaut. Mann muss einfach hoffen das man nicht Ziel eines großen Hackes wird. Aber wenn einer Infos von den Server hier möchte dann bekommt er diese auch, braucht halt Zeit.</div>

 

[snowman78]

<div class="bbWrapper"><blockquote data-attributes="member: 217507" data-quote="Jan Gruber" data-source="post: 5798820" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798820" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798820">Jan Gruber schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Es könnte jedoch hilfreich sein, dieses Ereignis als Anlass zu nehmen, euer Passwort zu aktualisieren. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Das sollte man ja sowieso hin und wieder mal tun...<br /> <br /> Auf jeden Fall danke für die schnelle &quot;Beseitigung&quot; der Probleme <img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" /></div>

 

[markus n.]

<div class="bbWrapper">Hej, danke für die Info und entschuldigen müsst ihr euch gar nicht, von mir aus. DANKE für eure Arbeit, das muss man öfter sagen! VG aus HH, Markus</div>

 

[snowman78]

<div class="bbWrapper"><blockquote data-attributes="member: 250503" data-quote="user22" data-source="post: 5798834" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798834" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798834">user22 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> <img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" />Und die User die nur ein Passwort verwenden sollten sich ne neue Strategie einfallen lassen, </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Nutze schon seit Jahren keine einheitlichen Passwörter mehr, von daher reicht mir z.B. das Wechseln dieses einen Passworts <img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" /></div>

 

[Schibidi]

<div class="bbWrapper">Danke dem ganzen Apfeltalk Team für euren Einsatz, jetzt in dieser Situation und auch ganz allgemein; nicht selbstverständlich neben dem normalen Joballtag auch diese Tätigkeit auszuüben.<br /> Zu entschuldigen braucht man sich in dieser Situation auch nicht; meiner persönlichen Meinung nach sollte bei den Lesenden das Verständnis für technische Probleme und eine gewisse Antizipation der Ursache vorhanden sein…wie geschrieben, meine persönliche Meinung.</div>

 

[James Atlick]

<div class="bbWrapper">Mich würde ja interessieren, wie sowas zustande kommt. Ihr nutzt ja Cloudflare, sollte nicht Cloudflare Euch genau vor sowas schützen?</div>

 

[Benutzer 250503]

<div class="bbWrapper"><blockquote data-attributes="member: 130443" data-quote="snowman78" data-source="post: 5798840" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798840" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798840">snowman78 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Nutze schon seit Jahren keine einheitlichen Passwörter mehr, von daher reicht mir z.B. das Wechseln dieses einen Passworts <img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" /> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Du glaubst nicht wie viele das noch tun und ich kenne etliche persönlich.<br /> In deinem Fall<img class="smilie smilie--emoji" loading="lazy" alt="✌️" title="Siegeszeichen :v:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/270c.png" data-shortname=":v:" /><br /> <br /> <blockquote data-attributes="member: 130810" data-quote="James Atlick" data-source="post: 5798845" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798845" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798845">James Atlick schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Mich würde ja interessieren, wie sowas zustande kommt. Ihr nutzt ja Cloudflare, sollte nicht Cloudflare Euch genau vor sowas schützen? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Das wäre generell zu überdenken Cloudflare zu nutzen. Alleine aus DSGVO Sicht ist das durchaus als problematisch einzustufen.</div>

 

[Jan Gruber]

<div class="bbWrapper"><blockquote data-attributes="member: 130810" data-quote="James Atlick" data-source="post: 5798845" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798845" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798845">James Atlick schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Mich würde ja interessieren, wie sowas zustande kommt. Ihr nutzt ja Cloudflare, sollte nicht Cloudflare Euch genau vor sowas schützen? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Wir nützen jetzt Cloudflare, um uns davor zu schützen bzw es damit abzuwehren. So rum wird ein Schuh draus denk ich =)<br /> <br /> <blockquote data-attributes="member: 250503" data-quote="user22" data-source="post: 5798862" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798862" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798862">user22 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Das wäre generell zu überdenken Cloudflare zu nutzen. Alleine aus DSGVO Sicht ist das durchaus als problematisch einzustufen. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Kommt sehr stark auf die Implementierung an und WAS von Cloudflare genutzt wird. Aber ja, wir werden das gemeinsam mit unseren Anbietern entsprechend noch mal näher ansehen, wenn &quot;das Feuer aus ist&quot;.<br /> <br /> <blockquote data-attributes="member: 172124" data-quote="Zug96" data-source="post: 5798833" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798833" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798833">Zug96 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Schön, dass wieder alles läuft.<br /> <br /> Ist so ein Angriff einfach dazu da um User Daten wie Passwörter abzugreifen oder was ist der Sinn dahinter? Und denkt ihr es Ist ein gezielter Angriff oder einfach random und hat zufällig AT getroffen? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Wissen wir natürlich nicht, aber eines ist schon sehr ... &quot;interessant&quot;. Dienstag letzte Woche 19:00 gings los, ich wollt grad den ersten Artikel öffnen und lostippen ...</div>

 

[Benutzer 250503]

<div class="bbWrapper"><blockquote data-attributes="member: 217507" data-quote="Jan Gruber" data-source="post: 5798871" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798871" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798871">Jan Gruber schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Kommt sehr stark auf die Implementierung an und WAS von Cloudflare genutzt wird. Aber ja, wir werden das gemeinsam mit unseren Anbietern entsprechend noch mal näher ansehen, wenn &quot;das Feuer aus ist&quot;. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Das wäre begrüßenswert <img class="smilie smilie--emoji" loading="lazy" alt="👍" title="Daumen hoch :thumbsup:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f44d.png" data-shortname=":thumbsup:" /><br /> <blockquote data-attributes="member: 217507" data-quote="Jan Gruber" data-source="post: 5798871" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798871" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798871">Jan Gruber schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Wissen wir natürlich nicht, aber eines ist schon sehr ... &quot;interessant&quot;. Dienstag letzte Woche 19:00 gings los, ich wollt grad den ersten Artikel öffnen und lostippen ... </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>schon irgendwie schräg da hast Du recht.</div>

 

[Sequoia]

<div class="bbWrapper">Ich vermute, es war... <br /> <br /> Ja, Vermutungen sind nie zielführend. Aber es sieht doch schon nach einer bestimmten Masche aus, die nicht auf die Passwörter abgezielt hat.</div>

 

[BalthasarBux]

<div class="bbWrapper"><blockquote data-attributes="member: 172124" data-quote="Zug96" data-source="post: 5798833" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5798833" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5798833">Zug96 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ist so ein Angriff einfach dazu da um User Daten wie Passwörter abzugreifen oder was ist der Sinn dahinter? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Vornehmlich wird die Seite lahmgelegt und User:innen wandern auf andere Seiten ab. Das kann für sich schon ein Grund sein.</div>

 

[Jan Gruber]

<div class="bbWrapper">Ja ich will mich da gar nicht in Vermutungen verstricken und sofern ich das Gefühl hinterlassen habe die zu befeuern tuts mir leid. Ich finde einfach nur den Zeitpunkt, der uns in der Redaktion glaube ich am aktivsten auffiel an dem Tag, sehr bemerkenswert. Keynote Dienstag 19:05 ... Dachte zuerst die Serverload durch &quot;euch&quot; Community ist zu hoch, aber die Probleme haben wir sonst auch bei Weitem nicht eigentlich, wir wissen ja dass das ein starker Tag wird <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /></div>

 

[tomtomm]

<div class="bbWrapper">Wie verbittert muss man sein um anderen die Vorfreude nehmen zu wollen. Ganz traurige Geschichte. <img src="/community/styles/apfeltalk/smilies/SmilingCheeks.png" class="smilie" loading="lazy" alt=":)" title="Smile :)" data-shortname=":)" /></div>