{"id":113013,"date":"2024-01-20T17:28:08","date_gmt":"2024-01-20T15:28:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki"},"modified":"2024-01-20T17:28:08","modified_gmt":"2024-01-20T15:28:08","slug":"platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","title":{"rendered":"Die gemeinsame Entwicklungsplattform SourceHut war aufgrund eines DDoS-Angriffs f\u00fcr 7 Tage au\u00dfer Betrieb.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Entwickler der gemeinsamen Entwicklungsplattform SourceHut haben einen Bericht \u00fcber den Vorfall ver\u00f6ffentlicht, der dazu f\u00fchrte, dass der Dienst w\u00e4hrend eines anhaltenden DDoS-Angriffs 7 Tage lang gest\u00f6rt war, auf den die Infrastruktur des Projekts nicht vorbereitet war. Die grundlegenden Dienste konnten am dritten Tag wiederhergestellt werden, jedoch blieben einige Dienste vom 10. bis 17. Januar unzug\u00e4nglich. In der Anfangsphase des Angriffs konnten die Entwickler nicht rechtzeitig reagieren und versuchen, das Problem auf der Serverseite anzugehen, da der gesamte Verkehr zu den SourceHut-Servern seitens des \u00fcbergeordneten Anbieters vollst\u00e4ndig blockiert wurde. <\/p>\n

Um den Betrieb von SourceHut zu gew\u00e4hrleisten, wurden Server<\/a> in drei Rechenzentren eingesetzt. Im ersten lief die Produktionskonfiguration, das zweite wurde f\u00fcr Backups verwendet, und das dritte diente Experimenten zur Migration der Infrastruktur auf eine skalierbarere und fehlertolerante Implementierung des Dienstes (die n\u00e4chste Generation von SourceHut wird entwickelt). <\/p>\n

Die Kl\u00e4rung der Zugangsfrage zu unseren Servern im Haupt-Rechenzentrum dauerte etwa 9 Stunden nach der Blockade. Die Entwickler konnten jedoch nichts unternehmen, da die Attacke am Morgen intensiver wurde und das gesamte Subnetz betraf. Daraufhin leitete der Anbieter den Verkehr erneut in ein Null-Interface um. Die Entwickler mussten dringend mit der Bereitstellung der SourceHut-Infrastruktur in einem anderen Rechenzentrum aus Backups beginnen (der Zugang zu den Hauptservern \u00fcber ein tempor\u00e4res Subnetz konnte erst nach 2 Tagen realisiert werden). <\/p>\n

F\u00fcr den Schutz vor DDoS-Angriffen auf Netzwerkebene wurde die Platzierung eines zwischengeschalteten Servers als optimal erachtet. Server<\/a> im Netzwerk des Cloud-Anbieters OVH, der DDoS-Schutz bereitstellt. Alle Anfragen wurden an diesen Server geleitet und dann in die Produktionsinfrastruktur weitergeleitet. W\u00e4hrend der Migration konnten Fehler nicht vermieden werden, die zus\u00e4tzliche Zeit in Anspruch nahmen, wie etwa ein fehlerhaftes Wiederherstellen mit dem Tool rsync, Netzwerkfehler und Probleme bei der Traffic-Umleitung (bevor der DDoS-Schutz bei OVH aktiv wurde, wurde auch der DDoS-Angriffstraffic an die Produktionsserver geleitet, woraufhin das DDoS-Schutzsystem reagierte und den anfragenden Server als Angriffsquelle erkannte). <\/p>\n

Die Entwickler wandten sich auch an Cloudflare und einige andere DDoS-Schutzdienste, jedoch war der Preis f\u00fcr den Schutz unerschwinglich hoch. Sp\u00e4ter konnten die Mitarbeiter von Cloudflare sich mit dem Management einigen, um dem Projekt SourceHut kostenlos Schutz als Sponsoring anzubieten, aber die Entwickler von SourceHut lehnten das Angebot ab, da sie zu diesem Zeitpunkt bereits erhebliche Fortschritte bei der L\u00f6sung des Problems auf eigene Faust gemacht hatten. <\/p>\n

Die Implementierung der neuen SourceHut-Infrastruktur und die Migration des Projekts auf Server in einem anderen Rechenzentrum waren urspr\u00fcnglich \u00fcber einen Zeitraum von mindestens einem Jahr geplant. Angesichts der aktuellen Umst\u00e4nde musste die Migration jedoch binnen 7 Tagen erfolgen. Derzeit sind alle SourceHut-Dienste in ein anderes Rechenzentrum migriert, und die Plattform funktioniert nun wieder vollst\u00e4ndig. <\/p>\n

Die Plattform SourceHut bietet eine eigenst\u00e4ndige Benutzeroberfl\u00e4che, die sich von GitHub und GitLab unterscheidet, aber gleichzeitig einfach, sehr schnell und ohne JavaScript funktioniert. SourceHut erm\u00f6glicht die Arbeit mit \u00f6ffentlichen und privaten Git- sowie Mercurial-Repositories, verf\u00fcgt \u00fcber ein flexibles Zugriffsmanagement, ein Wiki, die M\u00f6glichkeit zur Meldung von Fehlern, eine integrierte Continuous Integration-Infrastruktur, einen Chat, E-Mail-basierte Diskussionen, eine baumartige Ansicht von Mailing-Listen-Archiven, die \u00dcberpr\u00fcfung von \u00c4nderungen \u00fcber das Web sowie das Hinzuf\u00fcgen von Anmerkungen zum Code (einschlie\u00dflich Links und Dokumentationen). Bei entsprechender Konfiguration k\u00f6nnen Benutzer ohne lokale Konten (Autorisierung \u00fcber OAuth oder Teilnahme per E-Mail) an der Entwicklung teilnehmen. Der Code ist in Python und Go geschrieben und steht unter der GPLv3-Lizenz.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0433\u043e\u0442\u043e\u0432\u0430. \u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u0438\u0439 \u0434\u0435\u043d\u044c, \u043d\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441 10 \u043f\u043e 17 \u044f\u043d\u0432\u0430\u0440\u044f. \u041d\u0430 \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0430\u0442\u0430\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0441\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113013","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die gemeinsame Entwicklungsplattform SourceHut war aufgrund eines DDoS-Angriffs f\u00fcr 7 Tage au\u00dfer Betrieb | ProHoster","description":"Die Entwickler der gemeinsamen Entwicklungsplattform SourceHut haben einen Vorfallbericht ver\u00f6ffentlicht, in dem beschrieben wird, dass der Dienst aufgrund eines langanhaltenden DDoS-Angriffs sieben Tage lang unterbrochen war, auf den die Infrastruktur des Projekts nicht vorbereitet war. Die grundlegenden Dienste konnten am dritten Tag wiederhergestellt werden, jedoch waren einige Dienste vom 10. bis 17. Januar nicht verf\u00fcgbar. Zu Beginn des Angriffs hatten die Entwickler nicht rechtzeitig reagiert.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u043d\u0430 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0433\u043e\u0442\u043e\u0432\u0430. \u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u0438\u0439 \u0434\u0435\u043d\u044c, \u043d\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441 10 \u043f\u043e 17 \u044f\u043d\u0432\u0430\u0440\u044f. \u041d\u0430 \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0430\u0442\u0430\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0441\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-20T15:28:08+00:00","article:modified_time":"2024-01-20T15:28:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113013","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 16:53:37","updated":"2026-02-22 15:29:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=113013"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113013\/revisions"}],"predecessor-version":[{"id":162192,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113013\/revisions\/162192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=113013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=113013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=113013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}