29/07/2021
❗❗❗Leider gab es heute eine gezielte DDoS-Attacke (Distributed Denial of Service) auf unsere DNS-Server, welche mit einer hohen Menge an Daten und Anfragen überflutet wurden. Die Abwehrmechanismen der DNS-Server und der Firewall waren leider mit der schieren Menge an Anfragen überfordert und sind kurzerhand in die Knie gegangen. Dadurch waren viele Dienste nur sporadisch oder garnicht erreichbar.
Das aussperren von IP Adressen hat leider nur kurzzeitig für eine Besserung gesorgt, da die Angreifer ständig auf neue IP Adressen gewechselt sind.
Wir haben im Laufe des Tages genug Daten gesammelt und konnte die IP-Adressbereiche auf einige Länder beschränken und schlussendlich großflächig aussperren.
In den nächsten Tagen folgt eine umfassende Analyse des Angriffs und eine Implementierung einer neuen Abwehrstrategie, um einen erneuten Angriff souverän blocken zu können.
Wir danken für Ihre Geduld und Ihr Verständnis und wünschen eine hoffentlich ruhige Restwoche.
