Bisher heftigste DDoS-Attacke traf Spammer-Jäger

Eine der bisher wohl schwersten DDoS-Attacken spielte sich im Zuge einer Auseinandersetzung zwischen Spammern und einem ihrer ärgsten Gegner ab. Der Anti-Spam-Spezialist Spamhouse wurde in der vergangenen Woche hart getroffen. Aber nicht nur dieser. Der Angriff erfolgte mit einer solchen Wucht, dass auch verschiedene andere populäre Angebote mit der Verstopfung der Netzwerke zu kämpfen hatten. Das berichtete die 'New York Times'. So hatte nach Angaben des Content Delivery Networks Akamai beispielsweise auch der Video-Anbieter Netflix Probleme, seine Streams reibungslos auszuliefern. DDos-Angriff auf Spamhaus aus Sicht von CloudFlare Alles begann damit, dass Spamhouse den niederländischen Hoster Cyberbunker komplett auf seine Blacklist setzte. Diese Liste wird allerdings von den meisten Spam-Filtern weltweit als Referenz angesehen. Damit dürfte kaum noch eine E-Mail aus dem Cyberbunker-Netz bei Nutzern angekommen sein. Das stieß aber wohl der Spammer-Zunft übel auf, denn das niederländische Unternehmen ist bekannt dafür, nicht so genau hinzusehen, wen man sich ins Datenzentrum holt. Damit ist die Firma ein bevorzugter Ausgangspunkt für unerwünschte Werbekampagnen.

Als Rache für die Abschaltung eines ihrer wichtigsten Distributionswege begannen offenbar Spammer gegen ihren Kontrahenten zu schießen. Und die Wucht war nicht gerade gering. Nach Angaben des Security-Unternehmens CloudFlare, das an einer Abwehr der Attacke arbeitete, wurden die Webserver von Spamhouse zeitweise mit 300 Gigabit pro Sekunde geflutet. "Das ist die stärkste öffentlich bekannt gewordene DDoS-Attacke in der Geschichte des Internets", erklärte Patrick Gilmore, der bei Akamai für die Netzarchitektur zuständig ist.

CloudFlare wurde im Zuge seiner Arbeit für Spamhouse auch selbst zum Ziel der Attacken. Die Angreifer setzten dabei auf zwischengeschaltete offene DNS-Server, die mit kleinen Paketen und gespooften IP-Adressen dazu gebracht wurden, möglichst große Antworten an die Spamhouse-Server zu schicken. "Diese Dinger sind faktisch wie Atombomben", erläuterte CloudFlare-Chef Matthew Prince. Daher erklärt sich die hohe Wucht, mit der die Attacke anrollte.