GitHub leidet seit Tagen unter DDoS-Angriff

GitHub steht seit Donnerstag unter Beschuss durch einen Angriff mittels Distributed Denial of Service (DDoS), den es den größten in seiner Geschichte nennt. Der Code-Hostingdienst für Entwickler glaubt, dass er durch die Attacke dazu gebracht werden soll, „eine spezifische Klasse Dienste zu entfernen“.

Ziel der Attacke sind nämlich besonders zwei Bereiche bei GitHub. Erstens handelt es sich um das Repositorium von Greatfire.org, einer gegen die chinesische Internetzensur gerichteten Organisation, die unter anderem Werkzeuge zur Umgehung der „Großen Firewall“ entwickelt und verfügbar macht. Der zweite spiegelt das Angebot der New York Times in chinesischer Sprache.

Einem Bericht des Wall Street Journal zufolge ist ein Großteil des Angriffstraffics eigentlich für die chinesische Suchmaschine Baidu bestimmt, wird aber von Unbekannten auf GitHub umgeleitet. Der chinesische Sicherheitsexperte Anthr@x, der außerhalb des Landes lebt und für Insight Labs arbeitet, berichtet, bei Baidu sei ein Script eingeschmuggelt worden, das zwei Seiten zu laden versuche: github.com/greatfire/ und github.com/cn-nytimes/.

Anthr@x glaubt, es handle sich um HTTP-Hijacking: „Ein bestimmtes Gerät an der Grenze zwischen dem innerchinesischen Netz und dem Internet hat eingehende Netzwerkverbindungen entführt und irgendwelche Javascript-Dateien von Baidu durch bösartige ersetzt, die alle zwei Sekunden neu laden. In anderen Worten, auch Menschen außerhalb von China werden als Waffe missbraucht, um Dinge anzugreifen, die der chinesischen Regierung nicht gefallen, beispielsweise Meinungsfreiheit.“

Baidu hat gegenüber The Verge eine Beteiligung an Angriffen abgestritten. In seiner Erklärung heißt es, es sei nicht „bewusst in irgendwelche Traffic-Umleitungen involviert“. GitHub und die New York Times sind beide in China gesperrt.

GitHub berichtet, es versuche den Angriff mit diversen Taktiken abzuschwächen. Für reguläre Zugriffe scheine sich die TCP-Leistung – 87 Stunden nach Beginn der Attacke – langsam zu erholen.

Greatfire.org war selbst erst vor wenigen Tagen Ziel von DDoS-Angriffen – und zwar nicht sein Blog, sondern seine von Amazon gehosteten Mirror-Sites in China gesperrter Dienste. Seine Kosten stiegen dadurch auf etwa 30.000 Dollar pro Tag. Es macht auf diese Weise etwa Google und die Deutsche Welle trotz Sperre in China verfügbar.

[mit Material von Charlie Osborne, ZDNet.com]

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago