Da war ich platt als ich in Lexi’s Blog las, die Milliondollarhomepage sei gehacked worden. Nicht dass ich das für unmöglich gehalten hätte, aber mir fehlte die Resonanz in der Blogosphäre. Nix zu hören aus der deutschen Hemisphäre. Irgendwie hat man sich schon daran gewöhnt neue Nachrichten zeitnah und aus mehreren Ecken gleichzeitig zu vernehmen, da der Kampf um die Gunst der Leser viele Blogger dazu antreibt, die Neuigkeiten so schnell wie möglich raus zu blasen.
Ich traute darum dem Braten nicht, solch eine Ruhe war eher ungewöhnlich, wo noch vor 2 Tagen tausende Besucher hier durchs Blog gerauscht sind und bald jeder Blogger in irgendeiner Form darüber berichtet hat. In so einem Zusammenhang vermutet man eher Lastprobleme, einen solchen Besucheransturm auszuliefern ist sicher keine Kleinigkeit. Einige Versuche die Million Dollar Page zu erreichen scheiterten und so machte ich mich auf die Suche nach weiteren Nachrichten.
Neben der bei Lexi verlinkten Quelle vnuneet.com fand ich auch noch einen Beitrag in der Information Week, die schon vor über einem Tag von einer DDoS Attacke auf die Million Dollar Homepage berichtet hat. Die Quelle scheint mir glaubwürdig, beim Alex seinem Server hat es also richtig gekracht.
The attack started Wednesday night, growing by early Thursday into a zombie army of possibly as many as 100,000 computers from all over the world, Weiss said.
Zwar nenne ich so etwas nicht hacked, aber der durch diese Attacke entstandene Schaden ist sicher nicht zu vernachlässigen. Jetzt tut es die Seite wieder, seit einer Viertelstunde ist anscheinend wieder alles im Lot. Getan hat sich aber noch nichts auf der Seite, der Zähler steht immer noch bei 999.000 Pixeln und auch im Weblog finden sich keine Hinweise auf die Attacke oder das endgültige Ende der Auktion.
Seit wann hat die eigentlich keinen PR mehr, hab ich garnicht mitbekommen.
Auf zwei DC ist dr PR weg. Ich denke das ist der zur Zeit öfter gesehene ‚alter PR‘-Effekt ist.
Ich kann jetzt, um 10:52 Uhr am 15.1. keine Verbindung herstellen… Wenn also etwas dran ist an der DDoS-Attacke, dann ist sie vielleicht noch lange nicht zuende?
Angenommen, die Million Dollar Homepage liegt immer noch auf einem einfachen Mini-Web-Paket – einer Studentenversion, wie sie z.B. beim Internetzugang kostenlos enthalten sein könnte. Schließlich ist es eine einfache, wahrscheilich statische Seite, mit ein bischen „drum herum“.
Wieviel Medien-Rummer, Blogger-Links, etc. kann eine solche WebSite dann wohl vertragen, ohne abzustürzen?
Falls das so ist, fällt die Entscheidung für ein Upgrade sicher auch nicht leicht. Denn schon bald dürfte das Interesse an der Million Dollar Homepage schwinden und mit ihm der ungewöhnlich hohe Traffic. Lohnt sich da dann noch eine Server-Investition?
Eine Hacker-Attacke ist natürlich denkbar. Aber ob dies wirklich das Problem ist, weshalb die Seite dauerhaft unerreichbar zu sein scheint?
Wie auch immer. Der aktuelle Stand:
Sonntag, 15.01., 12:35 Uhr: „Seite nicht erreichbar“.
Nachtrag:
Ich bin sicher, dass sich diese Gedanken auch schon der eine oder andere Webhoster gemacht hat und bereit dazu ist, die million dollar homepage kostenlos mit mehr Performance zu versorgen.
Vielleicht zieht die Domain ja gerade um… ;-)
Ich denke die Traffic wird langsam wieder von der Milliondollarpage zurück gehen, deswegen ist ein Upgrade vielleicht nicht wirklich ratsam.
Allerdings haben die Werbenden ja einen Vertrag abgeschlossen, nämlich daß die Seite 5 Jahre für die eigene Page wirbt. Und wenn das durch Ausfälle nicht der Fall ist, könnte es ja sein, daß Alex Tew mit Klagen rechnen muß.
Ich frage mich, ob das nicht noch zu noch ernsteren Problemen für den Betreiber werden könnte. Da die Seite wiedermal nicht erreichbar ist, kann ich gerade nicht nachschauen, aber er wollte doch die Seite für mindestens 5 Jahre oder so online halten.
Was ist, wenn er darüber hinaus noch eine Mindesterreichbarkeit versprochen hat? Nicht, dass seine Kunden am Ende noch ihr Geld zurück wollen…
@Flo: ja könnte ich mir auch gut vorstellen, dass er die Firmen gelockt hat, und die am Ende Klage einreichen. Leider bin ich die letzten Tage nicht einmal auf die Site gekommen und habe sie somit noch nicht gesehen :(
Ah, jetzt geht die Seite wieder :)
Ich habe gerade gelesen, daß Tew von russischen Hackern erpresst wurde und 50000 Dollar erpresst wurden.
Na wer sagt`s denn, war der Button: „Hosting powered by…“ gestern auch schon auf der Million Dollar Homepage zu sehen? ;-)
Presseerklärung der Eden Single & Freizeit GmbH
zu den laufenden DDoS-Angriffen auf „www.in-ist-drin.de“
IN-ist-DRIN eine der führenden Kontaktbörsen für Partnersuche wurde seit Dienstag durch mehrere Wellen mit sogenannten DDoS Atacken „Distributed-Denial-of-Service-Attacken“ unbekannten Ursprungs zeitweise lahm gelegt. Die Eden Single & Freizeit GmbH wird Strafanzeige stellen und setzt zeitgleich eine Belohnung von 10.000 Euro aus, für sachdienliche Hinweise die zur Ergreifung der Täter führen.
IN-ist-DRIN.de (Eden Single & Freizeit GmbH) verfügt über Infrastrukturen und IT-Knowhow wie nur wenige andere in Deutschland – und doch kämpft die Online Singlebörse seit Dienstagmorgen einen mühseligen Kampf gegen eine mächtige Welle von Distributed-Denial-of-Service-Attacken. Immun ist gegen diese Form des Angriffes niemand.
Bisher sind zwei Angriffe auf IN-ist-DRIN.de zu verzeichnen. Dabei wurden so viele Anfragen an den Server gerichtet, dass diese zu einem Totalausfall geführt haben.
Der erste Angriff erfolgte gestern (Dienstag) Morgen und sorgte für eine Überlastung unserer Server. Der gleiche Angriff wurde nochmals Dienstagabend ausgelöst, und hält derzeit (Mittwoch) noch an. Zurzeit treibt der /die Angreifer ein Katz- und Mausspiel mit unseren Technikern. Kurze Zeit, nachdem IN-ist-DRIN.de eine Änderung vornahm um die Web-Seite wieder erreichbar zu machen, reagierte der Angreifer und passte seine Attacken an die neue Situation an.
Unsere Techniker tun ihr Möglichstes die Server wieder ans Web zu bekommen, doch die Attacke scheint aktiv gesteuert zu werden. Der oder die Angreifer reagieren schnell und gezielt auf die ergriffenen Gegenmaßnahmen.
Für Hinweise die zur Überführung und Ergreifung der Täter oder des Täters führen, lobt Eden Single & Freizeit GmbH eine Belohnung in Höhe von 10.000 Euro aus.
Sachdienliche Hinweise bitte an:
EDEN – Single & Freizeit GmbH
Geschäftsführende Gesellschafter
Stefan Hümmer, Ramona Förtsch, Hans – Jürgen Förtsch
Heganger 5 – DE- 96103 Hallstadt
Telefon: +49 (0)951 – 51958 -0 • Fax: +49 (0)951 – 51958 -19 •
Email: [email protected]