linksunten Archiv

In den letzten Wochen kam es zu diversen Angriffen auf Indymedia linksunten. Wir möchten die Probleme transparent machen und die Dynamik hinter der Lösung der Probleme kurz darstellen. Die Kurzfassung: Alle Probleme sollten gelöst sein, es gab unseres Wissens nach keine staatlichen Angriffe auf linksunten und die nichtstaatlichen AngreiferInnen kochen auch nur mit Wasser.

Der Webserver von Indymedia linksunten ist regelmäßig DDoS-Angriffen ausgesetzt. Aus diesem Grund nutzen wir die Anti-DDoS-Dienste von Deflect. Deren Sysadmins haben unser Verhältnis einmal charmant diplomatisch in Worte gefasst: „Ihr gehört zu unseren besten KundInnen.“ Die allermeisten DDoS-Angriffe werden von Deflect erkannt und abgewehrt. Dazu nutzt Deflect JavaScript, was die häufig gestellte Frage beantwortet, warum Indymedia linksunten nur mit angeschaltetem JavaScript genutzt werden kann.

Während des G20-Gipfels kam es erwartungsgemäß zu erhöhten Zugriffszahlen und in der Folge zu einer höheren Last auf dem linksunten Server. Gleichzeitig gab es einen erfolgreichen DDoS-Angriff, der die Seite in der Nacht auf den 8. Juli unbenutzbar machte. Wir konnten den Angriff im Laufe des Tages abmildern und in den Folgetagen mit der Hilfe von Deflect komplett abwehren.

Leider führten die neuen Konfigurationen zu einer Reihe von Fehlern, die erst durch aufwändige Analysen behoben werden konnten. Die Fehler hatten mit der Website nichts zu tun, sondern traten allesamt bei den vorgeschalteten Servern auf. Betroffen waren die Suche, der Fotobutton im HTML-Editor und die Startseiten-Tabs, was zu einer zeitweiligen Einschränkung der entsprechenden Funktionen führte.

Außerdem war das Captcha betroffen, also das Bild mit den verzerrten Buchstaben, das beim Posten erkannt und abgeschrieben werden muss. Kommerziellen Bots war es in Folge der Konfigurationsfehler gelungen, das Captcha zu überwinden, was zu einer Spamwelle auf linksunten führte. Wir versuchten zuerst den Spam mittels einer Erhöhung des Schwierigkeitsgrades des Captchas zu bekämpfen, doch selbst das führte selbst dann nicht zum Erfolg, als es für Menschen nahezu unbenutzbar war. Am Ende stellte sich raus, dass das Problem recht banal war: Das Captcha wurde gecached! Es wurde also nach jedem Fehlversuch dasselbe Bild erneut angezeigt, wodurch Bots beliebig viele Versuche hatten dasselbe Captcha zu lösen.

Mittlerweile sollten wir alle Folgeprobleme in den Griff bekommen haben. Durch die Anpassungen des Serverstacks sollte die Website zudem sehr viel besser gegen DDoS-Attacken geschützt sein als zuvor. Darüber hinaus haben wir neue Debugging-Techniken gelernt und die Zusammenarbeit mit den Deflect-Sysadmins gefestigt, denen wir an dieser Stelle herzlich für ihren Support danken möchten. Nicht zuletzt hat die Fehleranalyse auch zu einer Überarbeitung des Anti-Spam- und Caching-Konzepts der neuen linksunten-Website geführt, an der wir gerade arbeiten.

Indymedia linksunten
Communiqué vom 17.08.2017