Ursache der Server-Probleme am 26.05.2014

Am 26.05. gab es massive Probleme mit der Erreichbarkeit und Performance von Musik-Sammler.de. Ursache dafür war eine Sicherheitsmaßnahme des Server Hosters, die in der kompletten Isolierung des Servers bestand. Auf diesem Server liegen die Datenbanken für das Musik-Sammler Forum, den Blog und andere „sekundäre“ Systemen. Da zum Beispiel die Forum-Datenbank auch beim Login oder Registrieren wichtig ist, hat das leider das komplette System mit runtergezogen.

Der Grund für die Isolierung des Servers war, dass ein Angreifer, wahrscheinlich irgendein Bot-Netz, eine Konfigurationslücke in einer Systemsoftware ausnutzte und den Server zum Teil eines sogenannten „DNS Reflection“ oder auch „DNS Amplification“ Angriffs machte. In kurzen Worten ausgedrückt: der Angreifer sendet eine eigentlich nur sehr kleine Menge an Daten an den Server, der dies dann um einen großen Faktor potentiert an den anzugreiffenden Server weiterschickt. Ein Beispiel aus der Wikipedia: „Sendet ein Angreifer beispielsweise einen konstanten Datenstrom von 100 Megabits pro Sekunde an verschiedene offene Nameserver im Internet, so erzeugen diese bei einem Verstärkungsfaktor von 50 eine Last von 5 Gigabits pro Sekunde beim Opfer.“ Da wollte also jemand ein anderes Netzwerk lahm legen – nämlich ausgerechnet das von Google!

Da so ein Angriff auch das Netzwerk des Server Hosters stark belastet, wurde der Server so lange isoliert, bis die Ursache des Problems gefunden und Maßnahmen ergriffen werden konnten. Dies ist dann abends erfolgt und der Server wurde wieder freigegeben.

Wir hoffen, dass sowas nicht noch einmal vorkommt und bitten vielmals um Entschuldigung für die Unannehmlichkeiten!

Nachtrag: da das Angriffs-Problem auf dem Server leider noch nicht vollständig behoben werden konnte, wurden heute morgen im Eilverfahren die für Musik-Sammler.de relevanten Datenbanken (Forum, Blog, etc.) kurzerhand auf einen anderen, nicht gefährdeten Server transferiert. Daher war das Forum für mehrere Stunden im Wartungsmodus, kann aber jetzt wieder genutzt werden.

Musik-Sammler Buttons

Nach den beliebten Musik-Sammler-Shirts wird es nun voraussichtlich etwas Neues aus der MS-Merch-Küche geben:

Musik-Sammler-Buttons! 🙂

 

Nie wieder gemeinsam auf Konzerten sein und sich nicht erkennen!

Nie wieder vergessen, wo die auf dem Konzert erworbenen Tonträger einzugeben sind!

Nie wieder Lücken auf der Kutte! (Entsprechende Mengenabnahme vorausgesetzt…) 😛

 

Infos und die Vorbestellungsliste findet Ihr in unserem Forum! 🙂