Die Entwickler der Plattform f\u00fcr gemeinsame Entwicklung SourceHut haben einen Vorfallbericht ver\u00f6ffentlicht, der beschreibt, wie der Dienst aufgrund eines anhaltenden DDoS-Angriffs f\u00fcr 7 Tage gest\u00f6rt wurde, auf den die Infrastruktur des Projekts nicht vorbereitet war. Die grundlegenden Dienste konnten am dritten Tag wiederhergestellt werden, einige Dienste waren jedoch vom 10. bis 17. Januar nicht verf\u00fcgbar. In der Anfangsphase des Angriffs konnten die Entwickler nicht reagieren und versuchen, das Problem auf ihren Servern anzugehen, da der gesamte Datenverkehr zu den SourceHut-Servern auf der Seite des \u00fcbergeordneten Anbieters vollst\u00e4ndig blockiert wurde. <\/p>\n
Um den Betrieb von SourceHut sicherzustellen, wurden Server<\/a> in drei Rechenzentren verwendet. Im ersten wurde die Arbeitskonfiguration ausgef\u00fchrt, das zweite diente als Backup und das dritte wurde f\u00fcr Experimente zur Migration der Infrastruktur auf eine skalierbarere und fehlertolerantere Implementierung des Dienstes verwendet (eine n\u00e4chste Generation von SourceHut wurde entwickelt). <\/p>\n Das Problem der Bereitstellung des Zugangs zu seinen Servern im Haupt-Rechenzentrum nach der Blockade erforderte etwa 9 Stunden, aber die Entwickler konnten nichts unternehmen, da der Angriff am Morgen intensiver wurde und das gesamte Subnetz erfasste, woraufhin der Anbieter den Datenverkehr erneut in ein Null-Interface umleitete. Die Entwickler waren gezwungen, dringend zu arbeiten, um die Infrastruktur von SourceHut in einem anderen Rechenzentrum aus Backups wieder bereitzustellen (auf ein tempor\u00e4res Subnetz f\u00fcr den Zugang zu den Hauptservern konnten sie erst nach 2 Tagen zugreifen). <\/p>\n Um sich vor DDoS-Angriffen auf Netzwerkebene zu sch\u00fctzen, wurde die Bereitstellung eines intermedi\u00e4ren Server<\/a> im Netzwerk des Cloud-Anbieters OVH, der DDoS-Schutz bietet, als optimal angesehen. Alle Anfragen wurden an diesen Server weitergeleitet und dann in die Arbeitsinfrastruktur geleitet. W\u00e4hrend der Migration konnten Fehler nicht vermieden werden, die zus\u00e4tzliche Zeit in Anspruch nahmen, zum Beispiel war die Wiederherstellung mit dem Tool rsync falsch ausgef\u00fchrt worden, es gab Fehler in der Netzwerkeinstellungen und Probleme mit der Datenverkehrsumleitung mussten gel\u00f6st werden (bevor der DDoS-Schutz bei OVH reagierte, wurde der DDoS-Verkehr an die Arbeitsserver \u00fcbermittelt, was das DDoS-Schutzsystem als Angriffsquelle identifizierte). <\/p>\n Die Entwickler haben auch Cloudflare und einige andere DDoS-Schutzdienste kontaktiert, aber die angebotenen Kosten f\u00fcr den Schutz waren exorbitant hoch. Sp\u00e4ter konnten die Mitarbeiter von Cloudflare eine Vereinbarung mit dem Management treffen, um den Schutz f\u00fcr das Projekt SourceHut kostenlos als Sponsor bereitzustellen, aber die Entwickler von SourceHut lehnten das Angebot ab, da sie zu diesem Zeitpunkt bereits erhebliche Fortschritte bei der L\u00f6sung des Problems mit eigenen Mitteln gemacht hatten. <\/p>\n Die Einf\u00fchrung der neuen Infrastruktur von SourceHut und der Umzug des Projekts auf Server in ein anderes Rechenzentrum sollten schrittweise \u00fcber mindestens ein Jahr erfolgen, aber unter den gegebenen Umst\u00e4nden musste die Migration innerhalb von 7 Tagen dringend durchgef\u00fchrt werden. Derzeit sind alle Dienste von SourceHut in ein anderes Rechenzentrum umgezogen und die Plattform funktioniert wieder vollst\u00e4ndig. <\/p>\n Die Plattform SourceHut zeichnet sich durch eine eigenst\u00e4ndige Benutzeroberfl\u00e4che aus, die sich von GitHub und GitLab unterscheidet, aber einfach, sehr schnell und ohne JavaScript funktioniert. SourceHut bietet M\u00f6glichkeiten wie die Arbeit mit \u00f6ffentlichen und privaten Git- und Mercurial-Repositories, ein flexibles Berechtigungssystem, ein Wiki, das Einreichen von Fehlerberichten, eine integrierte Continuous-Integration-Infrastruktur, Chat, Diskussionsforen per E-Mail, baumartige Archivansichten von Mailinglisten sowie die \u00dcberpr\u00fcfung von \u00c4nderungen \u00fcber das Web und das Hinzuf\u00fcgen von Anmerkungen zum Code (Links und Dokumentationen). Bei aktivierten entsprechenden Einstellungen k\u00f6nnen Benutzer ohne lokale Konten (Authentifizierung \u00fcber OAuth oder Teilnahme per E-Mail) an der Entwicklung teilnehmen. Der Code ist in den Programmiersprachen Python und Go geschrieben und wird unter der Lizenz GPLv3 vertrieben. \u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0433\u043e\u0442\u043e\u0432\u0430. \u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043d\u0430 \u0442\u0440\u0435\u0442\u0438\u0439 \u0434\u0435\u043d\u044c, \u043d\u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b \u0441 10 \u043f\u043e 17 \u044f\u043d\u0432\u0430\u0440\u044f. \u041d\u0430 \u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0430\u0442\u0430\u043a\u0438 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0441\u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113013","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Die Plattform f\u00fcr kollaborative Entwicklung SourceHut war aufgrund eines DDoS-Angriffs 7 Tage lang au\u00dfer Betrieb | ProHoster","description":"Die Entwickler der Plattform f\u00fcr kollaborative Entwicklung SourceHut haben einen Bericht \u00fcber den Vorfall ver\u00f6ffentlicht, durch den der Service aufgrund eines langanhaltenden DDoS-Angriffs, der die Infrastruktur betraf, f\u00fcr 7 Tage au\u00dfer Betrieb war.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u0431\u044b\u043b\u0430 \u0432\u044b\u0432\u0435\u0434\u0435\u043d\u0430 \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u043d\u0430 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 DDoS-\u0430\u0442\u0430\u043a\u0438 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 SourceHut \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0440\u0430\u0431\u043e\u0442\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u0430 \u0431\u044b\u043b\u0430 \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0430 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 7 \u0434\u043d\u0435\u0439 \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 DDoS-\u0430\u0442\u0430\u043a\u0438, \u043a \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/platforma-sovmestnoj-razrabotki-sourcehut-byla-vyvedena-iz-stroya-na-7-dnej-iz-za-ddos-ataki","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-20T15:28:08+00:00","article:modified_time":"2024-01-20T15:28:08+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"113013","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-09 16:53:37","updated":"2026-02-22 15:29:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113013","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=113013"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113013\/revisions"}],"predecessor-version":[{"id":162192,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/113013\/revisions\/162192"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=113013"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=113013"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=113013"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"