Wie kann ein DoS-Angriff Twitter ausschalten? [Technologie erklärt]

Werbung

Ein Denial-of-Service- oder DoS-Angriff ist ein Versuch, die ordnungsgemäße Funktion einer Website zu verhindern, und einer der häufigsten Verstöße gegen beliebte Websites im Internet. Diese Angriffe, die normalerweise auf hochkarätige Websites abzielen, sollen Menschen davon abhalten, über einen längeren Zeitraum auf solche Websites zuzugreifen.

Social-Networking-Sites gehören zu den am häufigsten besuchten und am häufigsten genutzten im Internet. Aus diesem Grund müssen sich Websites wie Twitter und Facebook wie andere wichtige Websites um DoS-Angriffe sorgen. Twitter ist Opfer von DoS-Angriffen geworden in der VergangenheitDies führt dazu, dass die Site extrem langsam läuft oder ganz ausfällt. Aber wie?

Im Rahmen unserer Technology Explained-Reihe werde ich erklären, woraus ein DoS-Angriff besteht wie man eine so große Website wie Twitter ausschalten kann und welche Auswirkungen sie auf die Website und ihre Millionen hat Benutzer.

Was ist ein DoS-Angriff?

Ich habe kurz die Absicht eines DoS-Angriffs erklärt, aber was ist es technologisch? Ein DoS-Angriff tritt auf, wenn eine große Anzahl entführter Computer eine Website überfordert, indem sie einen massiven, konstanten Datenstrom sendet. Eine einfache Website wie Twitter, die zum Verarbeiten von Anfragen und zum Anzeigen einer einfachen Seite verwendet wird, hat aufgrund dieses großen Anstiegs an Anfragen Probleme, mit diesem massiven Informationsfluss Schritt zu halten.

In einer typischen Verbindung sendet ein Benutzer eine Nachricht, damit sich der Server authentifiziert. Nachdem der Server diese Anforderung bestätigt und genehmigt hat, kann der Benutzer vom Server aus auf die Site zugreifen.

Bei einem DoS-Angriff werden mehrere Authentifizierungsanforderungen gesendet, die den Server füllen. Der Server versucht, diese Anforderungen zu genehmigen, kann dies jedoch nicht, da alle falsche Rücksprungadressen haben. Das System wartet also. Nach ungefähr einer Minute werden diese Verbindungen geschlossen, aber zu diesem Zeitpunkt hat der Angreifer bereits einen neuen Stapel von Anforderungen gesendet, wodurch das System auf unbestimmte Zeit verlangsamt wird.

Verwenden von Botnetzen für DoS-Angriffe

Ein Botnetz ist eine Sammlung kompromittierter Computer, die für böswillige Handlungen (wie Spam) im Internet verwendet werden können. Botnet-basierte DoS-Angriffe sind für Websites schwierig zu handhaben. Dies liegt daran, dass es schwierig ist, legitime Anfragen von Anfragen aus einem Botnetz zu unterscheiden.

Aus Sicht von Twitter können Sie in dieser Situation nicht nur die IP-Adressen von beleidigenden Benutzern blockieren, da die verwendeten Computer möglicherweise legitimen Benutzern gehören. Das Abschneiden solcher Benutzer würde die Dinge nur noch komplizierter machen.

[Hinweis]: Sie können die Wahrscheinlichkeit einer Flugzeugentführung drastisch verringern, indem Sie den Viren- und Firewall-Schutz beibehalten. Sie möchten nicht teilweise für den nächsten Angriff auf Ihre Lieblingswebsite verantwortlich sein!

Twitter DoS Attack

Sie können den Status von Twitter überwachen Hier.

Twitter wurde immer dafür kritisiert, dass es manchmal zu langsam läuft oder erhebliche Ausfallzeiten hat. Sie haben viel Zeit damit verbracht, diese Probleme zu beheben und strukturell stärker zu werden. Da jedoch Millionen von Benutzern zu berücksichtigen sind, kann (und hat) ein Denial-of-Service-Angriff Twitter für seine Benutzer lahm legen.

Twitter unterscheidet sich von den meisten Websites darin, dass ein Großteil seiner Nutzung über die API (Application Programming Interface) erfolgt, über die Software (z. B. TweetDeck) auf seinen Dienst zugreifen kann. Wenn ein Twitter DoS-Angriff auftritt, treten bei Benutzern auf der Website längere Ladezeiten und Langsamkeit auf, während bei Benutzern von Anwendungen von Drittanbietern Zeitüberschreitungen auftreten. Einige Ihrer Anfragen schlagen möglicherweise fehl, sodass Sie kein Update veröffentlichen oder jemandem folgen können.

Fazit

Twitter DoS-Angriffe werden höchstwahrscheinlich auch in Zukunft stattfinden. Wenn das Unternehmen älter wird, sollte es besser für den Umgang mit solchen Angriffen gerüstet sein.

Nachdem Sie nun wissen, was ein Denial-of-Service-Angriff ist, können Sie solche Aktivitäten im Internet zur Kenntnis nehmen. Wenn Ihre Lieblingsseite das nächste Mal etwas langsam läuft, denken Sie daran, dass dies möglicherweise nicht ihre Schuld ist.

Welche Gedanken haben Sie zu diesem Thema? Haben Sie dem Artikel etwas hinzuzufügen? Ich würde gerne Ihre Meinung unten hören.

Bildnachweis: Carlsilber, - = Trevino = -